CVE-2014-9659 in FreeType
Tóm tắt
Bởi VulDB • 02/06/2026
cff/cf2intrp.c trong bộ giải mã CharString CFF của FreeType trước phiên bản 2.5.4 tiếp tục xử lý các chỉ dẫn (hints) bổ sung sau khi mặt nạ chỉ dẫn (hint mask) đã được tính toán, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (stack-based buffer overflow) thông qua một phông chữ OpenType được tạo ra đặc biệt. LƯU Ý: lỗ hổng này tồn tại do bản sửa chữa không đầy đủ cho CVE-2014-2240.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.