CVE-2014-9667 in FreeType
Сводка
по VulDB • 12.06.2026
В файле sfnt/ttload.c библиотеки FreeType до версии 2.5.4 вычисления смещения и длины выполняются без ограничения значений, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (переполнение целочисленного типа и чтение за пределами границ массива) или потенциально оказать иное неустановленное воздействие посредством специально созданной таблицы SFNT.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.