CVE-2014-9665 in FreeType
Résumé
par VulDB • 18/06/2026
La fonction Load_SBit_Png dans sfnt/pngshim.c de FreeType avant la version 2.5.4 ne restreint pas les valeurs des lignes (rows) et du pitch des données PNG, ce qui permet aux attaquants distants de provoquer un déni de service (débordement d'entier et heap-based buffer overflow) ou potentiellement d'autres impacts non spécifiés en intégrant un fichier PNG dans un fichier de police .ttf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.