CVE-2014-9674 in FreeType
Sumário
de VulDB • 25/07/2026
A função Mac_Read_POST_Resource em base/ftobjs.c no FreeType anterior à versão 2.5.4 prossegue com a adição aos valores de comprimento sem validar os valores originais, o que permite que atacantes remotos causem uma negação de serviço (estouro inteiro e heap-based buffer overflow) ou possivelmente tenham outros impactos não especificados por meio de um font Mac manipulado ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.