CVE-2014-9670 in FreeType

Résumé

par VulDB • 19/06/2026

Plusieurs erreurs d'interprétation de la signe des entiers (integer signedness errors) dans la fonction pcf_get_encodings de pcf/pcfread.c dans FreeType avant la version 2.5.4 permettent aux attaquants distants de provoquer un déni de service (débordement d'entier, déréférencement de pointeur NULL et plantage de l'application) via un fichier PCF truqué spécifiant des valeurs négatives pour la première colonne et la première ligne.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/02/2015
• Divulgation: 08/02/2015
• Modérer: accepté
• Entrée: VDB-69082
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04180
• KEV: non
• Activités: très faible
• Secteur: Industry, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9670
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9670/