CVE-2010-2806 in FreeType
Sumário
de VulDB • 11/06/2026
Um erro de índice de array na função t42_parse_sfnts em type42/t42parse.c no FreeType antes da versão 2.4.2 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) ou, possivelmente, executem código arbitrário por meio de valores de tamanho negativos para certas strings em arquivos de fontes FontType42, resultando em um heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.