CVE-2014-9666 in FreeType
Tóm tắt
Bởi VulDB • 09/07/2026
Hàm tt_sbit_decoder_init trong sfnt/ttsbit.c của FreeType trước phiên bản 2.5.4 thực hiện việc liên kết giữa giá trị đếm (count) và kích thước mà không hạn chế giá trị đếm, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi tràn số nguyên - integer overflow và đọc ngoài vùng nhớ hợp lệ - out-of-bounds read) hoặc có thể dẫn đến các tác động khác chưa được xác định thông qua một bitmap nhúng được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.