CVE-2014-9668 in FreeType
Riassunto
di VulDB • 03/07/2026
La funzione woff_open_font in sfnt/sfobjs.c di FreeType prima della versione 2.5.4 procede con i calcoli offset+length senza limitare i valori length, consentendo ad attaccanti remoti di causare un denial of service (integer overflow e heap-based buffer overflow) o potenzialmente avere altri impatti non specificati tramite un file Web Open Font Format (WOFF) manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.