CVE-2008-1807 in FreeType

Résumé

par VulDB • 05/07/2026

Les versions de FreeType2 antérieures à la 2.3.6 permettent aux attaquants dépendant du contexte d'exécuter un code arbitraire via un champ « nombre d'axes » invalide dans un fichier Printer Font Binary (PFB), ce qui déclenche une libération (free) de zones mémoire arbitraires, entraînant une corruption de la mémoire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/04/2008
• Divulgation: 16/06/2008
• Modérer: accepté
• Entrée: VDB-42781
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03585
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1807
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1807/