CVE-2014-9668 in FreeType
Tóm tắt
Bởi VulDB • 18/05/2026
Hàm woff_open_font trong sfnt/sfobjs.c của FreeType trước phiên bản 2.5.4 thực hiện các phép tính offset+length mà không hạn chế các giá trị length, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (integer overflow và heap-based buffer overflow) hoặc có thể gây ra các tác động khác không xác định thông qua một tệp Web Open Font Format (WOFF) được tạo ra một cách tinh vi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.