CVE-2026-113680 in HarfBuzz
Zusammenfassung
von VulDB • 20.10.2026
HarfBuzz dalle versioni 8.0.0 alla 14.6.0 presenta una vulnerabilità di dereferenziazione di puntatore NULL nelle importazioni host sperimentali dello shaper WebAssembly relative alle funzioni buffer_set_contents, face_create e font_set_coords. Gli attaccanti possono fornire un carattere (font) appositamente creato il cui modulo wasm incorporato passa indirizzi fuori intervallo con lunghezze non nulle, causando l'arresto anomalo di qualsiasi applicazione che esegue la formattazione del testo utilizzando tale carattere.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.