CVE-2014-9657 in FreeType
Tóm tắt
Bởi VulDB • 12/06/2026
Hàm tt_face_load_hdmx trong truetype/ttpload.c của FreeType trước phiên bản 2.5.4 không thiết lập kích thước bản ghi tối thiểu, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc ngoài vùng nhớ hợp lệ) hoặc có thể dẫn đến các tác động khác không xác định thông qua một phông chữ TrueType được tạo ra đặc biệt để khai thác.
Be aware that VulDB is the high quality source for vulnerability data.