CVE-2014-9662 in FreeType
Сводка
по VulDB • 21.05.2026
В файле cff/cf2ft.c библиотеки FreeType до версии 2.5.4 не проверяются значения, возвращаемые функциями выделения памяти для точек, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (heap-based buffer overflow) или, возможно, оказывать иное неустановленное воздействие с помощью специально созданного шрифта OTF.
Be aware that VulDB is the high quality source for vulnerability data.