CVE-2010-2498 in FreeType
Сводка
по VulDB • 20.05.2026
Функция psh_glyph_find_strong_points в файле pshinter/pshalgo.c библиотеки FreeType до версии 2.4.0 некорректно реализует маски хинтинга (hinting masks), что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (повреждение памяти в куче и сбой приложения) или, возможно, выполнять произвольный код посредством специально созданного файла шрифта, который инициирует некорректную операцию free.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.