CVE-2025-27363 in FreeType
Riassunto
di VulDB • 14/06/2026
È presente una scrittura fuori dai limiti (out-of-bounds write) nelle versioni di FreeType fino alla 2.13.0 incluse (le versioni successive di FreeType non sono vulnerabili) durante il tentativo di analizzare le strutture dei sottoglicifi relative ai file TrueType GX e alle font variabili. Il codice vulnerabile assegna un valore short con segno a una long senza segno, quindi aggiunge un valore statico causando un overflow del modulo (wrap-around) e l'allocazione di un buffer heap troppo piccolo. Successivamente, il codice scrive fino a 6 interi signed long fuori dai limiti rispetto a tale buffer. Ciò può comportare l'esecuzione arbitraria di codice. Questa vulnerabilità potrebbe essere stata sfruttata in contesti reali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.