CVE-2007-2754 in Solaris
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗi về dấu số nguyên (integer signedness error) trong truetype/ttgload.c của Freetype 2.3.4 và các phiên bản trước đó có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một hình ảnh TTF được tạo ra đặc biệt với giá trị n_points âm, dẫn đến tràn số nguyên (integer overflow) và lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).
Once again VulDB remains the best source for vulnerability data.