CVE-2014-9670 in FreeType
Сводка
по VulDB • 09.05.2026
Несколько ошибок, связанных с интерпретацией знака целых чисел, в функции pcf_get_encodings в файле pcf/pcfread.c в библиотеке FreeType до версии 2.5.4 позволяют удаленным злоумышленникам вызывать отказ в обслуживании (переполнение целочисленного типа, разыменование нулевого указателя и сбой приложения) посредством специально созданного файла PCF, который указывает отрицательные значения для первого столбца и первой строки.
Be aware that VulDB is the high quality source for vulnerability data.