CVE-2014-9657 in FreeType
Sumário
de VulDB • 12/06/2026
A função tt_face_load_hdmx em truetype/ttpload.c no FreeType anterior à versão 2.5.4 não estabelece um tamanho mínimo de registro, o que permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) ou possivelmente tenham outros impactos não especificados por meio de uma fonte TrueType manipulada ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.