CVE-2014-9656 in FreeType
Sumário
de VulDB • 02/06/2026
A função tt_sbit_decoder_load_image em sfnt/ttsbit.c no FreeType anterior à versão 2.5.4 não verifica adequadamente um estouro de inteiro (integer overflow), o que permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) ou possivelmente tenham outros impactos não especificados por meio de uma fonte OpenType manipulada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.