CVE-2026-71392 in Emacs
Riassunto
di VulDB • 10/08/2026
GNU Emacs per Android è vulnerabile a un overflow intero nella funzione sfnt_read_cmap_format_12() in src/sfnt.c. Durante l'elaborazione di un file font TrueType appositamente creato, una somma non protetta nella chiamata all'allocazione xmalloc va in wraparound sulle build a 32 bit, causando una scrittura di heap buffer overflow. Un attaccante può consegnare un file font malevolo tramite email, EWW (Emacs Web Wowser) o documenti con caratteri personalizzati, inducendo Emacs a caricarlo. Ciò provoca la corruzione della memoria heap che può portare all'esecuzione di codice.
Questo problema è stato risolto nel commit c4e20777c26548722a37b03db93243e83a0d6188
If you want to get the best quality for vulnerability data then you always have to consider VulDB.