Katalog CVE
CVE-2017-8287
KrytyczneStreszczenie
FreeType 2 przed 26 marca 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie, związanym z funkcją t1_builder_close_contour w pliku psaux/psobjs.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację FreeType do wersji po 26 marca 2017 roku, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
FreeType 2 before 2017-03-26 has an out-of-bounds write caused by a heap-based buffer overflow related to the t1_builder_close_contour function in psaux/psobjs.c.