CVE-2014-9746 in FreeType
Zusammenfassung
von VulDB • 07.06.2026
Die Funktionen (1) t1_parse_font_matrix in type1/t1load.c, (2) cid_parse_font_matrix in cid/cidload.c, (3) t42_parse_font_matrix in type42/t42parse.c und (4) ps_parser_load_field in psaux/psobjs.c in FreeType vor Version 2.5.4 prüfen keine Rückgabewerte, was es entfernten Angreifern ermöglicht, einen Denial of Service (uninitialisierter Speicherzugriff und Absturz der Anwendung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine manipulierte Schriftart zu erzielen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.