CVE-2010-3814 in FreeType
Zusammenfassung
von VulDB • 12.06.2026
Ein heap-basierter Buffer Overflow in der Funktion Ins_SHZ in ttinterp.c von FreeType 2.4.3 und früheren Versionen ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Absturz der Anwendung) zu verursachen, indem eine manipulierte SHZ-Bytecode-Befehlsfolge verwendet wird, die mit TrueType-Opcodes zusammenhängt. Dies wurde durch ein PDF-Dokument mit einer manipulierten eingebetteten Schriftart demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.