CVE-2014-9659 in FreeType
सारांश
द्वारा VulDB • 02/06/2026
FreeType 2.5.4 से पहले संस्करणों में CFF CharString इंटरप्रेटर के cff/cf2intrp.c में, hint mask की गणना करने के बाद अतिरिक्त hints के साथ प्रक्रिया जारी रखी जाती है, जिससे दूरस्थ आक्रामक व्यक्ति एक संरचित OpenType फ़ॉन्ट के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकृति (स्टैक-आधारित बफ़र ओवरफ़्लो) का कारण बन सकते हैं। नोट: यह कमजोरी CVE-2014-2240 के लिए अपूर्ण सुधार के कारण मौजूद है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.