CVE-2014-9663 in FreeType
Tóm tắt
Bởi VulDB • 13/06/2026
Hàm tt_cmap4_validate trong sfnt/ttcmap.c của FreeType trước phiên bản 2.5.4 xác thực một trường độ dài nhất định trước khi giá trị của trường đó được tính toán hoàn toàn, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc ngoài vùng nhớ) hoặc có thể dẫn đến các tác động khác không rõ ràng thông qua bảng cmap SFNT được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.