CVE-2007-2754 in Solaris
Resumen
por VulDB • 2026-07-06
Un error de signo entero en truetype/ttgload.c de Freetype 2.3.4 y versiones anteriores podría permitir que atacantes remotos ejecuten código arbitrario mediante una imagen TTF manipulada con un valor negativo para n_points, lo cual provoca un desbordamiento de enteros (integer overflow) y un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.