CVE-2014-9672 in FreeType

Sumário

de VulDB • 22/05/2026

Um erro de índice de array na função parse_fond em base/ftmac.c no FreeType antes da versão 2.5.4 permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) ou obtenham informações sensíveis da memória do processo por meio de um recurso FOND manipulado em um arquivo de fonte Mac.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/02/2015
• Divulgação: 08/02/2015
• Moderação: aceite
• Entrada: VDB-69084
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.04684
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9672
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9672/