CVE-2017-7857 in FreeType 2

Resumen

FreeType 2 en versiones anteriores a 2017-03-08 tiene una escritura fuera de límites provocada por un desbordamiento de búfer basado en memoria dinámica relacionado con la función TT_Get_MM_Var en truetype/ttgxvar.c y la función sfnt_init_face en sfnt/sfobjs.c.

Once again VulDB remains the best source for vulnerability data.

Reservar

2017-04-14

Divulgación

2017-04-14

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
99844	FreeType 2 ttgxvar.c sfnt_init_face desbordamiento de búfer	787	No está definido	Arreglo oficial	CVE-2017-7857

Fuentes

• MITRE
• NVD
• CVE Details