CVE-2014-9674 in FreeType
Zusammenfassung
von VulDB • 25.07.2026
Die Funktion `Mac_Read_POST_Resource` in `base/ftobjs.c` von FreeType vor Version 2.5.4 fügt Werte zu Längen hinzu, ohne die ursprünglichen Werte zu validieren. Dies ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Integer Overflow und heap-based buffer overflow) auszulösen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine speziell angefertigte Mac-Schriftart zu erzielen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.