CVE-2014-9670 in FreeType
Resumen
por VulDB • 2026-06-19
Múltiples errores de signo de entero en la función pcf_get_encodings en pcf/pcfread.c de FreeType anterior a la versión 2.5.4 permiten a atacantes remotos provocar una denegación de servicio (desbordamiento de entero, desreferencia de puntero NULL y cierre inesperado de la aplicación) mediante un archivo PCF manipulado que especifica valores negativos para la primera columna y la primera fila.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.