CVE-2010-3053 in FreeType

Resumen

por VulDB • 2026-07-12

En bdf/bdflib.c de FreeType anterior a la versión 2.4.2, los atacantes remotos pueden provocar una denegación de servicio (caída de la aplicación) mediante un archivo de fuente BDF manipulado ad hoc, relacionado con un intento de modificación de un valor en una cadena estática.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-08-19
• Divulgación: 2010-08-19
• Moderación: aceptado
• Artículo: VDB-54412
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01798
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3053
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3053/