Уязвимость функции t1_decoder_parse_charstrings библиотеки FreeType, позволяющая нарушителю выполнить запись данных за границами буфера

Уязвимость функции t1_decoder_parse_charstrings (psaux/t1decode.c) библиотеки FreeType вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить запись данных за границами буфера

CVE: CVE-2017-8105
CVSS v2.0: 7.5