CVE-2014-9661
Beschrijving NL
type42/t42parse.c in FreeType vóór 2.5.4 is niet van mening dat scannen onvolledig kan zijn zonder een fout te veroorzaken, waardoor externe aanvallers een denial of service (use-after-free) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact kunnen hebben via een vervaardigd Type42-lettertype.
Origineel (Engels) tonen
type42/t42parse.c in FreeType before 2.5.4 does not consider that scanning can be incomplete without triggering an error, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted Type42 font.
Vendors
Affected products
References
- advisories.mageia.org
- code.google.com
- git.savannah.gnu.org
- git.savannah.gnu.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- packetstormsecurity.com
- rhn.redhat.com
- www.debian.org
- www.mandriva.com
- www.oracle.com
- www.securityfocus.com
- www.ubuntu.com
- www.ubuntu.com
- security.gentoo.org