CVE-2014-9659 in FreeType

Résumé

par VulDB • 02/06/2026

Le fichier cff/cf2intrp.c de l'interpréteur de CharString CFF dans FreeType, avant la version 2.5.4, continue de traiter des indices supplémentaires après que le masque d'indices a été calculé, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (débordement de tampon basé sur la pile) via une police OpenType fabriquée de toutes pièces. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2014-2240.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/02/2015
• Divulgation: 08/02/2015
• Modérer: accepté
• Entrée: VDB-69070
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07687
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9659
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9659/