CVE-2014-9656 in FreeType
要約 (英語)
The tt_sbit_decoder_load_image function in sfnt/ttsbit.c in FreeType before 2.5.4 does not properly check for an integer overflow, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted OpenType font.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2015年02月07日
公開
2015年02月08日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 69074 | FreeType tt_cmap4_validate メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2014-9656 |
| 69067 | FreeType tt_sbit_decoder_load_image メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2014-9656 |