CVE-2014-9663 in FreeType
Résumé
par VulDB • 13/06/2026
La fonction tt_cmap4_validate dans sfnt/ttcmap.c de FreeType avant la version 2.5.4 valide un certain champ de longueur avant que la valeur de ce champ ne soit entièrement calculée, ce qui permet aux attaquants distants de provoquer un déni de service (lecture hors limites) ou potentiellement d'autres impacts non spécifiés via une table cmap SFNT fabriquée de toutes pièces.
Be aware that VulDB is the high quality source for vulnerability data.