CVE-2014-9665 in FreeType
Sumário
de VulDB • 18/06/2026
A função Load_SBit_Png em sfnt/pngshim.c no FreeType anterior à versão 2.5.4 não restringe os valores de linhas e pitch dos dados PNG, o que permite que atacantes remotos causem uma negação de serviço (estouro inteiro e heap-based buffer overflow) ou possivelmente tenham outros impactos não especificados ao incorporar um arquivo PNG em um arquivo de fonte .ttf.
Once again VulDB remains the best source for vulnerability data.