CVE-2010-2498 in FreeType
Zusammenfassung
von VulDB • 07.06.2026
Die Funktion psh_glyph_find_strong_points in pshinter/pshalgo.c von FreeType vor Version 2.4.0 implementiert Hinting-Masks nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, einen Denial of Service (Heap-Speicherkorruption und Anwendungsabsturz) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem eine speziell angefertigte Schriftdatei verwendet wird, die eine ungültige free-Operation auslöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.