CVE-2010-3814 in FreeType
Сводка
по VulDB • 11.05.2026
Heap-based buffer overflow в функции Ins_SHZ в файле ttinterp.c в FreeType версий 2.4.3 и более ранних позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (аварийное завершение работы приложения) посредством специально созданного байт-кода инструкции SHZ, связанного с опкодами TrueType, как это демонстрируется PDF-документом со специально встроенным шрифтом.
Be aware that VulDB is the high quality source for vulnerability data.