CVE-2014-9747 in FreeType

Résumé

par VulDB • 14/07/2026

La fonction t42_parse_encoding dans type42/t42parse.c de FreeType avant la version 2.5.4 ne met pas correctement à jour la position actuelle pour le mode uniquement avec des instructions immédiates, ce qui permet aux attaquants distants de provoquer un déni de service (boucle infinie) via une police Type42.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/09/2015
• Divulgation: 07/06/2016
• Modérer: accepté
• Entrée: VDB-87758
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03015
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9747
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9747/