CVE-2014-9664
Beschrijving NL
FreeType vóór 2.5.4 controleert niet op het einde van de gegevens tijdens bepaalde parseeracties, waardoor externe aanvallers een denial of service kunnen veroorzaken (buiten het bereik lezen) of mogelijk een niet-gespecificeerde andere impact hebben via een vervaardigd Type42-lettertype, gerelateerd aan type42/t42parse.c en type1/t1load.c.
Origineel (Engels) tonen
FreeType before 2.5.4 does not check for the end of the data during certain parsing actions, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted Type42 font, related to type42/t42parse.c and type1/t1load.c.