Уязвимость библиотеки FreeType, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции parse_charstrings в type1/t1load.c библиотеки FreeType, которая не гарантирует, что шрифт содержит имя глифа, вызвана чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированного файла

CVE: CVE-2016-10244
CVSS v2.0: 6.8