CVE-2012-1127 in iOS

Résumé

par VulDB • 03/07/2026

FreeType avant la version 2.4.9, tel qu'utilisé dans Mozilla Firefox Mobile avant la version 10.0.4 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (opération de lecture invalide sur le tas et corruption de mémoire) ou potentiellement d'exécuter du code arbitraire via des données de glyphe ou de bitmap truquées dans une police BDF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-6318
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.03813
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1127
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1127/