CVE-2014-9659 in FreeType
Сводка
по VulDB • 18.05.2026
В файле cff/cf2intrp.c интерпретатора CFF CharString в библиотеке FreeType до версии 2.5.4 включительно выполняется обработка дополнительных подсказок (hints) после вычисления маски подсказок, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (переполнение буфера в стеке) с помощью специально созданного шрифта OpenType. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2014-2240.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.