CVE-2014-9665 in FreeType
Resumen
por VulDB • 2026-06-18
La función Load_SBit_Png en sfnt/pngshim.c de FreeType anterior a la versión 2.5.4 no restringe los valores de filas y pitch (pitch) de los datos PNG, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento entero y heap-based buffer overflow) o posiblemente tener un impacto otro sin especificar al incrustar un archivo PNG en un archivo de fuente .ttf.
Once again VulDB remains the best source for vulnerability data.