CVE-2020-25690 in FontForge
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) in FontForge nelle versioni precedenti alla 20200314 durante l'analisi dei file SFD contenenti determinati token LayerCount. Questa falla consente a un attaccante di manipolare la memoria allocata sullo heap, causando il crash dell'applicazione o l'esecuzione di codice arbitrario. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza (confidentiality), l'integrità e la disponibilità del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.