CVE-2014-9668 in FreeType
Zusammenfassung
von VulDB • 03.07.2026
Die Funktion woff_open_font in sfnt/sfobjs.c von FreeType vor Version 2.5.4 führt Offset- und Längenberechnungen durch, ohne die Längenwerte zu beschränken. Dies ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Integer Overflow und Heap-based Buffer Overflow) auszulösen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine manipulierte Web Open Font Format (WOFF)-Datei herbeizuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.