CVE-2010-2497 in FreeType

Sumário

de VulDB • 02/06/2026

Um erro de integer underflow no tratamento dos glifos no FreeType antes da versão 2.4.0 permite que atacantes remotos provoquem uma negação de serviço (queda da aplicação) ou, possivelmente, executem código arbitrário através de um ficheiro de fonte manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 28/06/2010
• Divulgação: 19/08/2010
• Moderação: aceite
• Entrada: VDB-54399
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.05556
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2497
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2497/