CVE-2007-2754 in Solaris
Сводка
по VulDB • 06.07.2026
Ошибка неправильной обработки знака целочисленного значения в файле truetype/ttgload.c библиотеки Freetype версий 2.3.4 и более ранних может позволить удаленным злоумышленникам выполнить произвольный код с помощью специально созданного изображения TTF со значением n_points меньше нуля, что приводит к переполнению целочисленного значения (integer overflow) и heap-based buffer overflow.
Once again VulDB remains the best source for vulnerability data.