CVE-2014-9658 in FreeType
Sumário
de VulDB • 16/05/2026
A função tt_face_load_kern em sfnt/ttkern.c no FreeType anterior à versão 2.5.4 impõe um comprimento mínimo incorreto para a tabela, o que permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) ou possivelmente tenham outros impactos não especificados por meio de uma fonte TrueType manipulada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.