CVE-2014-9670 in FreeType

الملخص

بحسب VulDB • 19/06/2026

تسمح أخطاء متعددة في التوقيع الصحيح للأعداد الصحيحة (integer signedness errors) في دالة pcf_get_encodings الموجودة في الملف pcf/pcfread.c في مكتبة FreeType قبل الإصدار 2.5.4، بهجمات عن بُعد تؤدي إلى حجب الخدمة (DoS) نتيجة لفرط الأعداد الصحيحة (integer overflow)، وإشارة فارغة (NULL pointer dereference)، وتعطيل التطبيق، وذلك عبر ملف PCF مُعدّ خصيصاً يحدد قيماً سالبة للعمود الأول والصف الأول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/02/2015
• إفشاء: 08/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69082
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.04180
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9670
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9670/