CVE-2008-1808 in FreeType

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Off-by-One-Fehler in FreeType2 vor Version 2.3.6 ermöglichen es kontextabhängigen Angreifern, beliebigen Code auszuführen über (1) eine manipulierte Tabelle in einer Printer Font Binary (PFB)-Datei oder (2) einen manipulierten SHC-Befehl in einer TrueType-Font (TTF)-Datei, was zu einem heap-based buffer overflow führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 15.04.2008
• Veröffentlichung: 16.06.2008
• Moderieren: akzeptiert
• Eintrag: VDB-42782
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04217
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1808
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1808/