Integer signedness error in... CVE-2007-2754 CNNVD-200705-371
6.8
AV
AC
AU
C
I
A
发布：
2007-05-17
修订：
2023-02-13
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。 Freetype的truetype/ttgload.c文件中TT_Load_Simple_Glyph()函数处理畸形TTF图形时存在有符/无符转换错误，如果用户受骗打开了设置有负数n_points值的畸形TTF图形的话，就可能触发整数溢出和堆溢出，导致执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
