CVE-2014-9675 in Google Android

Zusammenfassung (Englisch)

bdf/bdflib.c in FreeType before 2.5.4 identifies property names by only verifying that an initial substring is present, which allows remote attackers to discover heap pointer values and bypass the ASLR protection mechanism via a crafted BDF font.

Reservieren

07.02.2015

Veröffentlichung

08.02.2015

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
93489	Google Android Freetype erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2014-9675
69087	FreeType erweiterte Rechte	264	Unbewiesen	Offizieller Fix	CVE-2014-9675