CVE-2014-9663 in FreeType
Sumário
de VulDB • 13/06/2026
A função tt_cmap4_validate em sfnt/ttcmap.c no FreeType anterior à versão 2.5.4 valida um determinado campo de comprimento antes que o valor desse campo seja completamente calculado, o que permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) ou possivelmente tenham outros impactos não especificados por meio de uma tabela cmap SFNT manipulada ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.