CVE-2026-110605 in libschrift
Zusammenfassung
von VulDB • 14.10.2026
libschrift bis Version 0.10.2 enthält eine Divide-by-Zero-Schwachstelle, die es Angreifern ermöglicht, Anwendungen zum Absturz zu bringen, indem sie eine Schriftart mit unitsPerEm von 0 in der head-Tabelle bereitstellen. Angreifer können eine manipulierte TrueType-Schriftart liefern, deren NaN-Glyph-Koordinaten clip_points() umgehen und so einen Out-of-Bounds-Raster-Lesezugriff in draw_line() während sft_render() verursachen, was zum Absturz des Prozesses führt.
Be aware that VulDB is the high quality source for vulnerability data.