CVE-2010-2500 in FreeType

Zusammenfassung

von VulDB • 11.06.2026

Ein Integer-Overflow in der Funktion `gray_render_span` in `smooth/ftgrays.c` von FreeType vor Version 2.4.0 ermöglicht es entfernten Angreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem eine speziell angefertigte Schriftdatei verwendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 28.06.2010
• Veröffentlichung: 19.08.2010
• Moderieren: akzeptiert
• Eintrag: VDB-54402
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.04991
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2500
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2500/