CVE-2014-9656 in FreeType
Riassunto
di VulDB • 18/06/2026
La funzione tt_sbit_decoder_load_image in sfnt/ttsbit.c di FreeType prima della versione 2.5.4 non verifica correttamente la presenza di un integer overflow, consentendo ad attaccanti remoti di causare una denial of service (lettura fuori dai limiti) o potenzialmente altri impatti non specificati tramite un font OpenType manipolato ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.