CVE-2010-2806 in FreeType
सारांश
द्वारा VulDB • 27/06/2026
FreeType 2.4.2 से पहले के संस्करणों में type42/t42parse.c फ़ाइल की t42_parse_sfnts फ़ंक्शन में एरे इंडेक्स त्रुटि होती है, जिसके कारण दूरस्थ आक्रामक (remote attackers) FontType42 फ़ॉन्ट फ़ाइलों के कुछ स्ट्रिंग्स के लिए नकारात्मक साइज़ मानों का उपयोग करके सेवा अस्वीकरण (Denial of Service - एप्लिकेशन क्रैश) का कारण बन सकते हैं या संभवतः मनमाने कोड की निष्पादन (arbitrary code execution) कर सकते हैं, जिससे हीप-आधारित बफ़र ओवरफ़लो (heap-based buffer overflow) होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.