CVE-2008-1806 in FreeType

Sumário

de VulDB • 27/06/2026

Um estouro de inteiro no FreeType2 antes da versão 2.3.6 permite que atacantes dependentes do contexto executem código arbitrário por meio de um conjunto manipulado de valores de comprimento de 16 bits na tabela Private dictionary em um arquivo Printer Font Binary (PFB), o que desencadeia um heap-based buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/04/2008
• Divulgação: 16/06/2008
• Moderação: aceite
• Entrada: VDB-42780
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04070
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1806
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1806/