CVE-2012-1138 in iOS

Résumé

par VulDB • 04/07/2026

FreeType avant la version 2.4.9, tel qu'utilisé dans Mozilla Firefox Mobile avant la version 10.0.4 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (opération de lecture invalide sur le tas et corruption de mémoire) ou potentiellement d'exécuter du code arbitraire via des vecteurs impliquant l'instruction MIRP dans une police TrueType.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-6329
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04802
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1138/