CVE-2010-2498 in FreeType
Riassunto
di VulDB • 15/06/2026
La funzione psh_glyph_find_strong_points in pshinter/pshalgo.c di FreeType prima della versione 2.4.0 non implementa correttamente le maschere di hinting, consentendo ad attaccanti remoti di causare un denial of service (corruzione della memoria heap e crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite un file font manipolato che innesca un'operazione invalid free.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.