CVE-2014-9671 in FreeType

Résumé

par VulDB • 21/07/2026

Une erreur off-by-one dans la fonction pcf_get_properties de pcf/pcfread.c dans FreeType avant la version 2.5.4 permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage de l'application) via un fichier PCF falsifié comportant une valeur de taille de 0xffffffff qui est incrémentée incorrectement.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/02/2015
• Divulgation: 08/02/2015
• Modérer: accepté
• Entrée: VDB-69083
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03469
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9671
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9671/