CVE-2014-9669 in FreeType

Sumário

de VulDB • 26/05/2026

Múltiplos estornos de inteiro em sfnt/ttcmap.c no FreeType anterior à versão 2.5.4 permitem que atacantes remotos causem uma negação de serviço (leitura fora dos limites ou corrupção de memória) ou possivelmente tenham outros impactos não especificados por meio de uma tabela cmap SFNT manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/02/2015
• Divulgação: 08/02/2015
• Moderação: aceite
• Entrada: VDB-69081
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03850
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9669
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9669/