CVE-2025-27363
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 27.8%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 11 Mart 2025 · CISA KEV son iyileştirme tarihi: 27 Mayıs 2025
Etkilenen: freetype freetype
FreeType 2.13.0 ve önceki sürümlerinde (yeni FreeType sürümlerinde bu zafiyet bulunmamaktadır), TrueType GX ve değişken yazı tipi dosyalarına ilişkin yazı tipi altglyph yapılarını çözümleme girişimlerinde sınırların dışına yazma işlemi bulunmaktadır. Zayıf kod, bir imzalı kısa değeri imzalı olmayan bir uzun değere atar ve ardından bir statik değer ekler, bu da sarılmaya ve yığın arabelleğinin çok küçük boyutlarda tahsis edilmesine neden olur. Kod daha sonra bu arabelleğe göre ilgili 6 imzalı uzun tamsayı değerini sınırların dışına yazar. Bu, keyfi kod çalıştırılmasına neden olabilir. Bu zafiyetin doğada alreadyistirilmesi mümkün olabilir.
Orijinal açıklama (İngilizce)
An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.
Referanslar
- https://www.facebook.com/security/advisories/cve-2025-27363
- http://www.openwall.com/lists/oss-security/2025/03/13/1
- http://www.openwall.com/lists/oss-security/2025/03/13/11
- http://www.openwall.com/lists/oss-security/2025/03/13/12
- http://www.openwall.com/lists/oss-security/2025/03/13/2
- http://www.openwall.com/lists/oss-security/2025/03/13/3
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.