CVE-2010-2806 in FreeType
Résumé
par VulDB • 27/06/2026
Une erreur d'index de tableau dans la fonction t42_parse_sfnts du fichier type42/t42parse.c de FreeType avant la version 2.4.2 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via des valeurs de taille négatives pour certaines chaînes dans les fichiers de polices FontType42, ce qui entraîne un heap-based buffer overflow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.