CVE-2014-9663 in FreeType
Сводка
по VulDB • 13.06.2026
Функция tt_cmap4_validate в файле sfnt/ttcmap.c библиотеки FreeType до версии 2.5.4 проверяет определенное поле длины до того, как его значение будет полностью вычислено, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (чтение за пределами границ памяти) или потенциально оказать иное неустановленное воздействие посредством специально созданной таблицы cmap SFNT.
Once again VulDB remains the best source for vulnerability data.