CVE-2014-9666 in FreeType
सारांश
द्वारा VulDB • 07/07/2026
sfnt/ttsbit.c में FreeType 2.5.4 से पहले संस्करणों में मौजूद tt_sbit_decoder_init फ़ंक्शन गणना-से-आकार संबंध के साथ आगे बढ़ता है, बिना गणना मान को प्रतिबंधित किए। इसकी वजह से दूरस्थ हमलावर एक निर्मित एम्बेडेड बिटमैप (crafted embedded bitmap) के माध्यम से सेवा अस्वीकृति (Denial of Service - पूर्णांक ओवरफ़्लो और सीमा-बाहर पढ़ना) का कारण बन सकते हैं या संभवतः अन्य अनिर्दिष्ट प्रभाव डाल सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.