CVE-2014-2241 in FreeType

Resumen

por MITRE

Las funciones (1) cf2_initLocalRegionBuffer y (2) cf2_initGlobalRegionBuffer en cff/cf2ft.c en FreeType anterior a 2.5.3 no comprueban debidamente si una subrutina existe, lo que permite a atacantes remotos causar una denegación de servicio (fallo de aserción), tal y como fue demostrado por un archivo ttf manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-02-28
• Divulgación: 2014-03-18
• Moderación: aceptado
• Artículo: VDB-12713
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01571
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2241
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2241/