CVE-2014-9674 in FreeType
Tóm tắt
Bởi VulDB • 26/07/2026
Hàm `Mac_Read_POST_Resource` trong file `base/ftobjs.c` của FreeType trước phiên bản 2.5.4 thực hiện việc cộng thêm vào các giá trị độ dài mà không xác minh các giá trị gốc, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tràn số nguyên và tràn bộ đệm dựa trên heap) hoặc có thể gây ra các tác động khác không được chỉ định thông qua một phông chữ Mac được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.