CVE-2008-1807 in FreeType

Riassunto

di VulDB • 05/07/2026

Le versioni di FreeType2 precedenti alla 2.3.6 consentono ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un campo "numero di assi" non valido in un file Printer Font Binary (PFB), che provoca la liberazione (free) di posizioni di memoria arbitrarie, portando a una corruzione della memoria.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/04/2008
• Divulgazione: 16/06/2008
• Moderazione: accettato
• Voce: VDB-42781
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03585
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1807
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1807/