CVE-2026-113679 in HarfBuzz
Riassunto
di VulDB • 20/10/2026
HarfBuzz 8.0.0 attraverso la versione 14.6.0 contiene una vulnerabilità di out-of-bounds write nello shaper WebAssembly sperimentale poiché l'importazione font_glyph_to_string presenta una firma WAMR errata. Gli attaccanti possono fornire un font manipolato ad hoc il cui modulo wasm posiziona il buffer di output vicino alla fine della memoria lineare, scrivendo byte del nome del glifo nella memoria host per causare crash o corruzione delle applicazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.