漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The (1) cf2_initLocalRegionBuffer and (2) cf2_initGlobalRegionBuffer functions in cff/cf2ft.c in FreeType before 2.5.3 do not properly check if a subroutine exists, which allows remote attackers to cause a denial of service (assertion failure), as demonstrated by a crafted ttf file.
漏洞信息
N/A
漏洞
N/A
漏洞
FreeType 输入验证漏洞
漏洞信息
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库,它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。 FreeType 2.5.2及之前版本的cff/cf2ft.c文件中的‘cf2_initLocalRegionBuffer’和‘cf2_initGlobalRegionBuffer’函数中存在输入验证漏洞,该漏洞源于程序没有正确检查子程序是否存在。远程攻击者可借助特制的ttf文件利用该漏洞造成拒绝服务(断言失败)。
漏洞信息
N/A
漏洞
N/A