CVE-2014-9668 in FreeType
Sumário
de VulDB • 30/06/2026
A função woff_open_font em sfnt/sfobjs.c no FreeType anterior à versão 2.5.4 executa cálculos de offset+length sem restringir os valores do comprimento, o que permite que atacantes remotos causem uma negação de serviço (integer overflow e heap-based buffer overflow) ou possivelmente tenham outros impactos não especificados por meio de um arquivo Web Open Font Format (WOFF) manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.