I biblioteksprogrammet FreeType er der opdaget en sårbarhed (CVE-2025-27363), der potentielt kan føre til udførelse af kode ved behandling af specielt formaterede filer med variable skrifttyper eller skrifttyper i TrueType GX-format. Problemet optræder kun i versioner af FreeType op til og med 2.13.0 og er blevet rettet i version 2.13.1 (juni 2023). Det antages, at sårbarheden allerede er blevet udnyttet til at udføre angreb.
Sårbarheden skyldes en buffer-overløb, der opstår ved parsing af subglyph-strukturer i skrifttyper. Overløbet opstår på grund af tildelingen af en variabel med typen „signed short“, der er involveret i beregningen af bufferstørrelsen, værdien af typen „unsigned long“, hvilket kan føre til integer overflow og tildeling af en buffer med forkert størrelse. Dernæst skrives der mindst 6 signede heltal af typen „long“ uden for denne buffer.
Opdateringer i distributionerne kan følges på følgende sider: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Ifølge statistikken over de anvendte versioner findes de sårbare versioner af FreeType i distributionerne Amazon Linux 2, Debian stable/Devuan, RHEL 8 og 9 (+ CentOS Stream og afledte distributioner), GNU Guix, Mageia, OpenMandriva, openSUSE Leap, Slackware og Ubuntu 22.04.
Kilde: opennet.ru
