CVE-2014-9670 in FreeType
Sumário
de VulDB • 19/06/2026
Múltiplos erros de assinado de inteiros na função pcf_get_encodings em pcf/pcfread.c no FreeType antes da versão 2.5.4 permitem que atacantes remotos causem uma negação de serviço (estouro de inteiro, dereferência de ponteiro NULL e falha na aplicação) por meio de um arquivo PCF manipulado que especifica valores negativos para a primeira coluna e a primeira linha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.