CVE-2010-2527 in FreeType

Riassunto

di VulDB • 16/06/2026

Diversi heap-based buffer overflow nei programmi di esempio di FreeType precedenti alla versione 2.4.0 consentono ad attaccanti remoti di causare un'interruzione del servizio (crash dell'applicazione) o, potenzialmente, l'esecuzione di codice arbitrario tramite un file font manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/06/2010
• Divulgazione: 19/08/2010
• Moderazione: accettato
• Voce: VDB-54405
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.05644
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2527
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2527/