CVE-2010-2541 in FreeType

Résumé

par VulDB • 14/07/2026

Une erreur de dépassement de tampon dans le fichier ftmulti.c du programme de démonstration ftmulti inclus dans FreeType avant la version 2.4.2 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un fichier de police falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/06/2010
• Divulgation: 19/08/2010
• Modérer: accepté
• Entrée: VDB-54406
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.04782
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2541
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2541/