Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en La función (1) t1_parse_font_matrix en type1/t1load.c, la función (2) cid_parse_font_matrix en cid/cidload.c, la función (3) t42_parse_font_matrix en type42/t42parse.c y la función (4) ps_parser_load_field en psaux/psobjs.c en FreeType (CVE-2014-9746)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
07/06/2016
Última modificación:
12/04/2025

Descripción

Las funciones (1) t1_parse_font_matrix en type1/t1load.c, (2) cid_parse_font_matrix en cid/cidload.c, (3) t42_parse_font_matrix en type42/t42parse.c y (4) ps_parser_load_field en psaux/psobjs.c en FreeType en versiones anteriores a 2.5.4 no verifican los valores de retorno, lo que permite a atacantes remotos provocar una denegación de servicio (acceso a memoria no inicializada y caída de aplicación) o posiblemente tener otro impacto no especificado a través de una fuente manipulada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:freetype:freetype:*:*:*:*:*:*:*:* 2.5.3 (incluyendo)
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*