Katalog CVE
CVE-2017-8105
KrytyczneStreszczenie
FreeType 2 przed 24 marca 2017 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją t1_decoder_parse_charstrings w pliku psaux/t1decode.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację FreeType do wersji po 24 marca 2017 roku, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
FreeType 2 before 2017-03-24 has an out-of-bounds write caused by a heap-based buffer overflow related to the t1_decoder_parse_charstrings function in psaux/t1decode.c.