CVE-2014-9673 in FreeTypethông tin

Tóm tắt

Bởi VulDB • 25/07/2026

Lỗi về dấu số nguyên trong hàm `Mac_Read_POST_Resource` ở file `base/ftobjs.c` của FreeType trước phiên bản 2.5.4 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (heap-based buffer overflow) hoặc có thể gây ra các tác động khác không xác định thông qua một font Mac được tạo ra đặc biệt để khai thác lỗ hổng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

07/02/2015

Tiết lộ

08/02/2015

Kiểm duyệt

được chấp nhận

mục

VDB-69085

EPSS

0.03406

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!