CVE-2008-1808 in FreeType
Sumário (Inglês)
Multiple off-by-one errors in FreeType2 before 2.3.6 allow context-dependent attackers to execute arbitrary code via (1) a crafted table in a Printer Font Binary (PFB) file or (2) a crafted SHC instruction in a TrueType Font (TTF) file, which triggers a heap-based buffer overflow.
Reservar
15/04/2008
Divulgação
16/06/2008
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 42782 | FreeType Execução remota de código | 189 | Prova de conceito | Correção oficial | CVE-2008-1808 |