CVE-2014-9672
Beschrijving NL
Array-indexfout in de parse_fond-functie in base/ftmac.c in FreeType vóór 2.5.4 stelt externe aanvallers in staat om een denial of service (buiten het bereik lezen) te veroorzaken of gevoelige informatie uit het procesgeheugen te verkrijgen via een vervaardigde fond-bron in een Mac-lettertypebestand.
Origineel (Engels) tonen
Array index error in the parse_fond function in base/ftmac.c in FreeType before 2.5.4 allows remote attackers to cause a denial of service (out-of-bounds read) or obtain sensitive information from process memory via a crafted FOND resource in a Mac font file.