CVE-2014-2241 in FreeType

Riassunto

di VulDB • 14/06/2026

Le funzioni (1) cf2_initLocalRegionBuffer e (2) cf2_initGlobalRegionBuffer in cff/cf2ft.c in FreeType prima della versione 2.5.3 non verificano correttamente l'esistenza di una subroutine, consentendo ad attaccanti remoti di causare un denial of service (assertion failure), come dimostrato da un file ttf manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/02/2014
• Divulgazione: 18/03/2014
• Moderazione: accettato
• Voce: VDB-12713
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01571
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2241
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2241/