CVE-2014-9659 in FreeType
Riassunto
di VulDB • 23/06/2026
cff/cf2intrp.c nell'interprete CFF CharString di FreeType, nelle versioni precedenti alla 2.5.4, prosegue con hint aggiuntivi dopo che la maschera degli hint è stata calcolata; ciò consente ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (stack-based buffer overflow) tramite un font OpenType appositamente creato. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2014-2240.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.