CVE-2014-9658 in FreeType
Сводка
по VulDB • 02.07.2026
Функция tt_face_load_kern в файле sfnt/ttkern.c библиотеки FreeType до версии 2.5.4 неверно проверяет минимальную длину таблицы, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (чтение за пределами буфера) или потенциально оказывать иное неустановленное воздействие с помощью специально созданного шрифта TrueType.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.