In der Schriftbibliothek FreeType wurde eine Sicherheitsanfälligkeit (CVE-2025-27363) entdeckt, die potenziell zur Ausführung von Code führen kann, wenn speziell gestaltete Dateien mit variablen Schriftarten oder schriften im TrueType GX-Format verarbeitet werden. Das Problem tritt nur in Versionen von FreeType bis einschließlich 2.13.0 auf und wurde in Version 2.13.1 (Juni 2023) behoben. Es wird angenommen, dass diese Sicherheitsanfälligkeit bereits zuvor für Angriffe ausgenutzt wurde.
Die Sicherheitsanfälligkeit wird durch einen Pufferüberlauf verursacht, der beim Parsen von Subglyph-Strukturen in Schriften auftritt. Der Überlauf entsteht, weil einer Variablen des Typs 'signed short', die an der Berechnung der Puffergröße beteiligt ist, ein Wert des Typs 'unsigned long' zugewiesen wird, was zu einem ganzzahligen Überlauf und der Zuweisung eines falschen Puffergrößen führen kann. In der Folge werden mindestens 6 vorzeichenbehaftete Ganzzahlen vom Typ 'long' außerhalb dieses Puffers geschrieben.
Updates zu Distributionen können auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Laut der Statistik der verwendeten Versionen werden verwundbare FreeType-Versionen in den Distributionen Amazon Linux 2, Debian stable / Devuan, RHEL 8 und 9 (+ CentOS Stream und abgeleitete Distributionen), GNU Guix, Mageia, OpenMandriva, openSUSE Leap, Slackware und Ubuntu 22.04 bereitgestellt.
Quelle: opennet.ru
