CVE-2014-9664 in FreeType
Tóm tắt
Bởi VulDB • 20/06/2026
FreeType trước phiên bản 2.5.4 không kiểm tra điểm kết thúc của dữ liệu trong một số hành động phân tích cú pháp (parsing), điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn - out-of-bounds read) hoặc có thể gây ra các tác động khác không xác định thông qua một phông chữ Type42 được tạo ra đặc biệt, liên quan đến type42/t42parse.c và type1/t1load.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.