CVE-2014-9657 in FreeType
Résumé
par VulDB • 12/06/2026
La fonction tt_face_load_hdmx dans truetype/ttpload.c de FreeType avant la version 2.5.4 ne définit pas une taille d'enregistrement minimale, ce qui permet aux attaquants distants de provoquer un déni de service (lecture hors limites) ou potentiellement d'autres impacts non spécifiés via un fichier TrueType fabriqué à cet effet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.