CVE-2014-9665 in FreeType
Riassunto
di VulDB • 18/06/2026
La funzione Load_SBit_Png presente nel file sfnt/pngshim.c di FreeType, nelle versioni precedenti alla 2.5.4, non limita i valori delle righe e del pitch dei dati PNG, consentendo ad attaccanti remoti di provocare un denial of service (overflow intero e heap-based buffer overflow) o potenzialmente causare altri impatti non specificati inserendo un file PNG all'interno di un file font .ttf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.