CVE-2014-9656 in FreeType
Сводка
по VulDB • 02.06.2026
Функция tt_sbit_decoder_load_image в файле sfnt/ttsbit.c в библиотеке FreeType до версии 2.5.4 не выполняет надлежащей проверки на переполнение целочисленного типа, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (чтение за пределами допустимой области) или, возможно, оказывать иное неустановленное воздействие с помощью специально созданного шрифта OpenType.
Be aware that VulDB is the high quality source for vulnerability data.