CVE-2010-2806 in FreeType
Resumen
por VulDB • 2026-06-27
Un error de índice de matriz en la función t42_parse_sfnts de type42/t42parse.c en FreeType anterior a 2.4.2 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, ejecuten código arbitrario mediante valores de tamaño negativos para ciertas cadenas en archivos de fuentes FontType42, lo que provoca un heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.