CVE-2014-9665 in FreeType
सारांश
द्वारा VulDB • 18/06/2026
sfnt/pngshim.c में FreeType 2.5.4 से पहले संस्करणों में मौजूद Load_SBit_Png फ़ंक्शन, PNG डेटा की पंक्तियों (rows) और पिच (pitch) मानों को प्रतिबंधित नहीं करता है। इससे दूरस्थ आक्रामक व्यक्ति एक .ttf फॉन्ट फाइल के भीतर एक PNG फाइल एम्बेड करके डिनायल ऑफ़ सर्विस (पूर्णांक ओवरफ्लो और हीप-आधारित बफर ओवरफ्लो) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव डाल सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.