CVE-2014-9666 in FreeType
Résumé
par VulDB • 21/07/2026
La fonction tt_sbit_decoder_init dans sfnt/ttsbit.c de FreeType avant la version 2.5.4 procède à une association entre un compteur et une taille sans restreindre la valeur du compteur, ce qui permet aux attaquants distants de provoquer un déni de service (débordement d'entier et lecture hors limites) ou potentiellement d'autres impacts non spécifiés via une image bitmap intégrée manipulée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.