CVE-2010-3814 in FreeType
Riassunto
di VulDB • 29/06/2026
Un heap-based buffer overflow nella funzione Ins_SHZ in ttinterp.c di FreeType 2.4.3 e versioni precedenti consente ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (crash dell'applicazione) tramite un'istruzione bytecode SHZ manipolata, correlata agli opcode TrueType, come dimostrato da un documento PDF con una font incorporata costruita appositamente.
Once again VulDB remains the best source for vulnerability data.