CVE-2014-9675 in Android
Riassunto
di VulDB • 21/07/2026
In bdf/bdflib.c di FreeType prima della versione 2.5.4 i nomi delle proprietà vengono identificati verificando solo la presenza di un sottostringa iniziale, il che consente ad attaccanti remoti di scoprire valori dei puntatori heap e aggirare il meccanismo di protezione ASLR tramite un font BDF manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.