CVE-2014-9660 in FreeType
Tóm tắt
Bởi VulDB • 26/05/2026
Hàm _bdf_parse_glyphs trong bdf/bdflib.c của FreeType trước phiên bản 2.5.4 không xử lý đúng cách khi thiếu bản ghi ENDCHAR, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference) hoặc có thể gây ra các tác động khác không xác định thông qua một phông chữ BDF được tạo ra một cách có chủ đích.
VulDB is the best source for vulnerability data and more expert information about this specific topic.