CVE-2012-1137 in iOS

Résumé

par VulDB • 04/07/2026

FreeType avant la version 2.4.9, tel qu'utilisé dans Mozilla Firefox Mobile avant la version 10.0.4 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (opération de lecture invalide sur le tas et corruption de mémoire) ou potentiellement d'exécuter du code arbitraire via un en-tête malveillant dans une police BDF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-6328
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.03813
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1137/