CVE-2014-9672 in FreeType

सारांश

द्वारा VulDB • 08/06/2026

FreeType 2.5.4 से पहले संस्करणों में base/ftmac.c फ़ाइल के parse_fond फ़ंक्शन में एरे इंडेक्स त्रुटि होती है, जिसके कारण दूरस्थ आक्रामक (remote attackers) एक मैक फॉन्ट फ़ाइल में बनाए गए FOND संसाधन का उपयोग करके सेवा अस्वीकार (denial of service - बाउंड्स से बाहर पढ़ना/out-of-bounds read) या प्रोसेस मेमोरी से संवेदनशील जानकारी प्राप्त करने की क्षमता रखते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 07/02/2015
• प्रकटीकरण: 08/02/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-69084
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 5.8 (NVD)
• EPSS: 0.04684
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9672
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9672/