CVE-2010-3814 in FreeType
Tóm tắt
Bởi VulDB • 11/05/2026
Lỗi tràn bộ đệm dựa trên heap trong hàm Ins_SHZ trong ttinterp.c của FreeType 2.4.3 và các phiên bản trước đó cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một chỉ thị bytecode SHZ được tạo ra đặc biệt, liên quan đến các opcode TrueType, như được chứng minh bởi một tài liệu PDF có chứa phông chữ nhúng được tạo ra đặc biệt.
Once again VulDB remains the best source for vulnerability data.