CVE-2014-9672 in FreeType

Résumé

par VulDB • 08/06/2026

Une erreur d'index de tableau dans la fonction parse_fond située dans base/ftmac.c au sein de FreeType avant la version 2.5.4 permet aux attaquants distants de provoquer un déni de service (lecture hors limites) ou d'obtenir des informations sensibles depuis la mémoire du processus via une ressource FOND manipulée ad hoc dans un fichier de police Mac.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/02/2015
• Divulgation: 08/02/2015
• Modérer: accepté
• Entrée: VDB-69084
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.04684
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9672
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9672/