CVE-2012-1142 in iOS

Résumé

par VulDB • 17/07/2026

FreeType avant la version 2.4.9, tel qu'utilisé dans Mozilla Firefox Mobile avant la version 10.0.4 et d'autres produits, permet aux attaquants distants de provoquer un déni de service (opération d'écriture invalide sur le tas et corruption de mémoire) ou potentiellement d'exécuter du code arbitraire via des données de contour de glyphe manipulées dans une police de caractères.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/02/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-6333
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.6 (VulDB)
• EPSS: 0.03813
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1142
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1142/