CVE-2014-9658 in FreeType
Tóm tắt
Bởi VulDB • 02/07/2026
Hàm tt_face_load_kern trong sfnt/ttkern.c của FreeType trước phiên bản 2.5.4 áp đặt chiều dài bảng tối thiểu không chính xác, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn) hoặc có thể tác động đến các khía cạnh khác không được xác định thông qua một phông chữ TrueType được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.