Katalog CVE
CVE-2017-7858
KrytyczneStreszczenie
FreeType 2 przed 2017-03-07 zawiera błąd związany z zapisem poza granicami, który dotyczy funkcji TT_Get_MM_Var w pliku truetype/ttgxvar.c oraz funkcji sfnt_init_face w pliku sfnt/sfobjs.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować awarią aplikacji lub wykonaniem złośliwego kodu.
Rekomendacja
Zaleca się aktualizację FreeType do wersji po 2017-03-07, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
FreeType 2 before 2017-03-07 has an out-of-bounds write related to the TT_Get_MM_Var function in truetype/ttgxvar.c and the sfnt_init_face function in sfnt/sfobjs.c.