CVE-2006-1861 in FreeType
要約
〜によって VulDB • 2026年06月12日
FreeType 2.2 より前のバージョンにおける複数の整数オーバーフローにより、リモート攻撃者は (1) bdf/bdflib.c、(2) sfnt/ttcmap.c、(3) cff/cffgload.c、および (4) base/ftmac.c の read_lwfn 関数と悪意のある LWFN ファイルに関連する攻撃ベクトルを通じて、サービス拒否（クラッシュ）を引き起こし、さらに任意のコードを実行できる可能性があります。注：項目 4 は元々 CVE-2006-2493 で識別されていました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.