CVE-2010-2806 in FreeType
Сводка
по VulDB • 27.06.2026
Ошибка индекса массива в функции t42_parse_sfnts файла type42/t42parse.c библиотеки FreeType до версии 2.4.2 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение приложения) или, возможно, выполнять произвольный код путем передачи отрицательных значений размера для определенных строк в файлах шрифтов FontType42, что приводит к переполнению буфера в куче (heap-based buffer overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.