CNVD-2018-05683

FreeType 2是一种软件字体引擎，特点是小巧、高效、高度可定制及可移植，同时能产生高质量输出（字形图像）。 FreeType 2中的ttinterp.c中的Ins_GETVARIATION()函数存在空指针解引用漏洞。攻击者可通过特制字体文件利用该漏洞导致拒绝服务。