CVE-2014-9660 in FreeType
सारांश
द्वारा VulDB • 26/05/2026
FreeType 2.5.4 से पहले संस्करणों में bdf/bdflib.c में मौजूद _bdf_parse_glyphs फ़ंक्शन ENDCHAR रिकॉर्ड की अनुपस्थिति को उचित रूप से संभाल नहीं पाता है, जिससे दूरस्थ आक्रामक (remote attackers) एक तैयार किया गया BDF फ़ॉन्ट के माध्यम से सेवा अस्वीकृति (NULL pointer dereference) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव डाल सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.