CVE-2014-9747
Yüksek
Açıklama
FreeType 2.5.4 öncesindeki type42/t42parse.c dosyasındaki t42_parse_encoding fonksiyonu, immediates-only modu için mevcut konumu düzgün şekilde güncellememektedir; bu durum, uzaktaki saldırganların bir Type42 yazı tipi aracılığıyla hizmet reddine (sonsuz döngü) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Freetype
Yayın7 Haz 2016
İlk görülme7 Haz 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freetype freetype | v ≤ 2.5.3 | — |
| debian debian_linux | 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.