CVE-2014-9675 in Android

Tóm tắt

Bởi VulDB • 21/07/2026

Trong bdf/bdflib.c của FreeType trước phiên bản 2.5.4, tên thuộc tính được xác định chỉ bằng cách kiểm tra xem một chuỗi con ban đầu có tồn tại hay không, điều này cho phép các kẻ tấn công từ xa khám phá giá trị con trỏ heap và vượt qua cơ chế bảo vệ ASLR thông qua việc sử dụng phông chữ BDF đã được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/02/2015
• Tiết lộ: 08/02/2015
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.04159
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9675
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9675/