The Load_SBit_Png function in... CVE-2014-9665 CNNVD-201502-145

7.5 AV AC AU C I A
发布： 2015-02-08
修订： 2018-10-30

FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。 FreeType 2.5.4之前版本的sfnt/pngshim.c文件中的‘Load_SBit_Png’函数存在安全漏洞，该漏洞源于程序没有限制PNG数据的‘rows’和‘pitch’值。远程攻击者可通过在.ttf font文件夹中嵌入PNG文件利用该漏洞造成拒绝服务（整数溢出和基于堆的缓冲区溢出）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有10条受影响产品信息