CVE-2006-1861 in FreeType

Résumé

par VulDB • 12/06/2026

Plusieurs dépassements d'entier dans FreeType avant la version 2.2 permettent aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via des vecteurs d'attaque liés à (1) bdf/bdflib.c, (2) sfnt/ttcmap.c, (3) cff/cffgload.c, ainsi qu'à la fonction read_lwfn et un fichier LWFN manipulé dans base/ftmac.c. NOTE : l'élément 4 a été initialement identifié par CVE-2006-2493.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/04/2006
• Divulgation: 23/05/2006
• Modérer: accepté
• Entrée: VDB-30377
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04853
• KEV: non
• Activités: très faible
• Secteur: Government, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1861
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1861/