CVE-2014-9663 in FreeType
Resumen
por VulDB • 2026-06-13
La función tt_cmap4_validate en sfnt/ttcmap.c de FreeType anterior a la versión 2.5.4 valida un determinado campo de longitud antes de que el valor de dicho campo se haya calculado por completo, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) o posiblemente tener otros impactos no especificados mediante una tabla cmap SFNT manipulada ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.