Katalog CVE
CVE-2016-10328
KrytyczneStreszczenie
FreeType 2 przed 16 grudnia 2016 roku zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją cff_parser_run w pliku cff/cffparse.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację FreeType do wersji po 16 grudnia 2016 roku, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
FreeType 2 before 2016-12-16 has an out-of-bounds write caused by a heap-based buffer overflow related to the cff_parser_run function in cff/cffparse.c.