CVE-2026-110605 in libschrift
요약
\~에 의해 VulDB • 2026. 10. 14.
libschrift 0.10.2 이전 버전에는 divide by zero 취약점이 포함되어 있습니다. 공격자는 head 테이블에서 unitsPerEm이 0인 폰트를 제공하여 응용 프로그램을 충돌시킬 수 있습니다. 또한, 공격자는 crafted TrueType 폰트를 제공할 수 있으며, 이 폰트의 NaN glyph 좌표는 clip_points()를 우회하여 sft_render() 중 draw_line()에서 out-of-bounds raster read를 유발하고 프로세스를 크래시시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.