CVE-2014-9665 in FreeType
Сводка
по VulDB • 18.06.2026
Функция Load_SBit_Png в файле sfnt/pngshim.c библиотеки FreeType до версии 2.5.4 не ограничивает значения строк (rows) и pitch для данных PNG, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение целочисленного типа и heap-based buffer overflow) или потенциально оказывать иное неустановленное воздействие путем внедрения файла PNG в файл шрифта .ttf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.