CVE-2012-1141 in iOS

Résumé

par VulDB • 10/06/2026

FreeType avant la version 2.4.9, tel qu'utilisé dans Mozilla Firefox Mobile avant la version 10.0.4 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (opération de lecture invalide sur le tas et corruption de la mémoire) ou potentiellement d'exécuter du code arbitraire via une chaîne ASCII manipulée dans une police BDF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-6332
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03813
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1141
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1141/