CVE-2014-9667 in FreeType

Résumé

par VulDB • 12/06/2026

sfnt/ttload.c dans FreeType avant la version 2.5.4 effectue des calculs d'offset+length sans restreindre les valeurs, ce qui permet aux attaquants distants de provoquer un déni de service (débordement entier et lecture hors limites) ou potentiellement d'autres impacts non spécifiés via une table SFNT manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/02/2015
• Divulgation: 08/02/2015
• Modérer: accepté
• Entrée: VDB-69079
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03487
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9667
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9667/