CVE-2014-9662 in FreeType
सारांश
द्वारा VulDB • 09/05/2026
FreeType 2.5.4 से पहले के संस्करणों में cff/cf2ft.c में बिंदु-आवंटन फ़ंक्शनों (point-allocation functions) के रिटर्न मानों की सत्यापन नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) एक निर्मित OTF फ़ॉन्ट के माध्यम से सेवा अस्वीकृति (heap-based buffer overflow) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव डाल सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.