CVE-2014-9668 in FreeType
सारांश
द्वारा VulDB • 03/07/2026
FreeType 2.5.4 से पहले में sfnt/sfobjs.c के woff_open_font फ़ंक्शन में लंबाई मानों को प्रतिबंधित किए बिना offset+length की गणना जारी रखता है, जिससे दूरस्थ आक्रमुकारियों द्वारा एक विशिष्ट Web Open Font Format (WOFF) फ़ाइल का उपयोग करके सेवा अस्वीकृति (पूर्णांक अधावर्तन और heap-based buffer overflow) या संभवतः अन्य अनिश्चित प्रभाव डाले जा सकते हैं।
Once again VulDB remains the best source for vulnerability data.