CVE-2014-9657

DEB

Низкий

Функция tt_face_load_hdmx в truetype/ttpload.c в FreeType до версии 2.5.4 не устанавливает минимальный размер записи, что позволяет удаленн…

CVSS

2.6

Низкий

EPSS

0.05

p91

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Функция tt_face_load_hdmx в truetype/ttpload.c в FreeType до версии 2.5.4 не устанавливает минимальный размер записи, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (чтение за пределами границ) или, возможно, оказать другое неуказанное воздействие через специально созданный шрифт TrueType.

Теги · CWE

Удалённый запуск кода

CWE-125

CWE-193

CAPEC-540

Затронутые продукты

Debian_linux

Вектор CVSS

AV:N/AC:H/Au:N/C:N/I:N/A:P

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.051 · p91

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
freetype		Отслеживается
freetype		Отслеживается
freetype		Отслеживается
freetype		Отслеживается
freetype		Отслеживается
debian_linux	*	Отслеживается
enterprise_linux_desktop	*	Отслеживается
enterprise_linux_hpc_node	*	Отслеживается
enterprise_linux_hpc_node_eus	*	Отслеживается
enterprise_linux_server	*	Отслеживается
enterprise_linux_server_eus	*	Отслеживается
enterprise_linux_workstation	*	Отслеживается
fedora	*	Отслеживается
freetype	*	Отслеживается
opensuse	*	Отслеживается
solaris	*	Отслеживается
ubuntu_linux	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU