程序人生

validate拒绝服务漏洞

FreeType 2.5.4之前版本,sfnt/ttcmap.c的tt_cmap4_validate函数计算的某些还未完成计算的长度字段,远程攻击者通过构造的cm...