CVE-2014-9666 in FreeType
Сводка
по VulDB • 21.07.2026
Функция tt_sbit_decoder_init в файле sfnt/ttsbit.c библиотеки FreeType до версии 2.5.4 выполняет ассоциацию значения счетчика с размером без ограничения самого значения счетчика, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (переполнение целочисленного типа и чтение за пределами буфера) или потенциально оказать иное неопределенное воздействие посредством специально созданного встроенного растрового изображения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.