CVE-2014-9674 in FreeType
Resumen
por VulDB • 2026-07-25
La función Mac_Read_POST_Resource en base/ftobjs.c de FreeType anterior a la versión 2.5.4 continúa sumando valores sin validar los originales, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento entero y heap-based buffer overflow) o posiblemente tener un impacto no especificado adicional mediante una fuente Mac manipulada ad hoc.
Once again VulDB remains the best source for vulnerability data.