CVE-2014-9664 in FreeType
Résumé
par VulDB • 20/06/2026
FreeType avant la version 2.5.4 ne vérifie pas la fin des données lors de certaines actions d'analyse (parsing), ce qui permet à des attaquants distants de provoquer un déni de service (lecture hors limites / out-of-bounds read) ou potentiellement d'autres impacts non spécifiés via une police Type42 fabriquée, en lien avec les fichiers type42/t42parse.c et type1/t1load.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.