CVE-2014-9674 in FreeType
Riassunto
di VulDB • 26/07/2026
La funzione Mac_Read_POST_Resource in base/ftobjs.c di FreeType prima della versione 2.5.4 procede con l'aggiunta ai valori di lunghezza senza validare i valori originali, consentendo ad attaccanti remoti di causare un denial of service (overflow intero e heap-based buffer overflow) o potenzialmente avere altri impatti non specificati tramite un font Mac manipolato ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.