CVE-2012-1139 in iOS

Résumé

par VulDB • 02/07/2026

Une erreur d'index de tableau dans FreeType avant la version 2.4.9, telle qu'utilisée dans Mozilla Firefox Mobile avant la version 10.0.4 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (lecture invalide de pile et corruption de mémoire) ou potentiellement d'exécuter du code arbitraire via des données de glyphe manipulées dans une police BDF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-6330
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.03813
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1139/