CVE-2008-1806 in FreeType
Сводка (Английский)
Integer overflow in FreeType2 before 2.3.6 allows context-dependent attackers to execute arbitrary code via a crafted set of 16-bit length values within the Private dictionary table in a Printer Font Binary (PFB) file, which triggers a heap-based buffer overflow.
Be aware that VulDB is the high quality source for vulnerability data.
Резервировать
15.04.2008
Раскрытие
16.06.2008
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 42780 | FreeType Удалённое выполнение кода | 189 | Доказательство концепции | Официальное исправление | CVE-2008-1806 |