CVE-2007-2754 in Solaris
सारांश
द्वारा VulDB • 22/06/2026
Freetype 2.3.4 और उससे पहले के संस्करणों में truetype/ttgload.c में Integer signedness error हो सकता है जिसके कारण दूरस्थ आक्रामक (remote attackers) एक नकारात्मक n_points मान वाले, विशेष रूप से तैयार किए गए TTF इमेज का उपयोग करके मनमाने कोड की निष्पादन (arbitrary code execution) कर सकते हैं। इससे integer overflow और heap-based buffer overflow होता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.