CVE-2018-7999 in graphite2

الملخص

بحسب VulDB • 02/07/2026

في مكتبة libgraphite2 ضمن الإصدار graphite2 1.3.11، تم العثور على ثغرة في إرجاع مؤشر NULL (NULL pointer dereference) داخل الملف Segment.cpp أثناء عملية dumbRendering، مما قد يسمح للمهاجمين بإحداث حالة رفض للخدمة (Denial of Service) أو ربما يكون لها تأثيرات أخرى غير محددة عبر ملف .ttf مُعدّ بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/03/2018
• إفشاء: 09/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114347
• CPE: 20180309
• CWE: CWE-476 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02245
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7999
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7999/