FreeType · FreeType

CVE-2025-27363

FreeType Out-of-Bounds Write Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,1 Saldırı olasılığı: 28%

Paylaş

Nedir

An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.

CISA: FreeType contains an out-of-bounds write vulnerability when attempting to parse font subglyph structures related to TrueType GX and variable font files that may allow for arbitrary code execution.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 27 Mayıs 2025

CISA listesine eklenme: 6 Mayıs 2025
Yayımlanma: 11 Mart 2025
Önem: Yüksek 8,1 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 28% bilinen tüm açıkların en üstteki 1,9% diliminde
Zayıflık: CWE-787
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://www.facebook.com/security/advisories/cve-2025-27363

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.