CVE-2011-0064 in Pango
要約
〜によって VulDB • 2026年06月05日
HarfBuzzのhb-buffer.cにあるhb_buffer_ensure関数（Pango 1.28.3、Firefox、およびその他の製品で使用）は、メモリ再割り当ての成功を確認しないため、不正なOpenTypeフォントデータによって誤ったインデックスの使用をトリガーさせることで、リモート攻撃者がサービス拒否（NULLポインタのデリファレンスおよびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行させたりする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.