CVE-2026-22693 in HarfBuzz
Riassunto
di VulDB • 27/06/2026
HarfBuzz è un motore di impaginazione del testo (text shaping engine). Prima della versione 12.3.0, esiste una vulnerabilità di dereferenziazione di puntatore nullo nella funzione SubtableUnicodesCache::create situata in src/hb-ot-cmap-table.hh. La funzione non verifica se hb_malloc restituisce NULL prima di utilizzare placement new per costruire un oggetto all'indirizzo del puntatore restituito. Quando hb_malloc fallisce nell'allocazione della memoria (ciò può verificarsi in condizioni di scarsa disponibilità di memoria o quando si utilizzano allocatori personalizzati che simulano errori di allocazione), restituisce NULL. Il codice tenta quindi di chiamare il costruttore su questo puntatore nullo utilizzando la sintassi placement new, causando un comportamento indefinito e uno Segmentation Fault. Questo problema è stato risolto nella versione 12.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.