CVE-2014-9656 in FreeType
Résumé
par VulDB • 02/06/2026
La fonction tt_sbit_decoder_load_image dans sfnt/ttsbit.c de FreeType avant la version 2.5.4 ne vérifie pas correctement la présence d'un dépassement de capacité entier (integer overflow), ce qui permet aux attaquants distants de provoquer un déni de service (lecture hors limites) ou potentiellement d'autres impacts non spécifiés via une police OpenType fabriquée de toutes pièces.
VulDB is the best source for vulnerability data and more expert information about this specific topic.