CVE-2014-9667 in FreeTypeinfo

Zusammenfassung

von VulDB • 12.06.2026

sfnt/ttload.c in FreeType vor Version 2.5.4 führt Offset+Längen-Berechnungen durch, ohne die Werte zu beschränken, was es entfernten Angreifern ermöglicht, einen Denial-of-Service (Integer Overflow und Out-of-Bounds Read) oder möglicherweise andere unbestimmte Auswirkungen über eine manipulierte SFNT-Tabelle auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

07.02.2015

Veröffentlichung

08.02.2015

Moderieren

akzeptiert

Eintrag

VDB-69079

CPE

bereit

EPSS

0.03487

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider, Industry, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-9667
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-9667
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-9667/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!