È stata identificata una vulnerabilità nella libreria di rendering dei font FreeType (CVE-2025-27363), che potrebbe portare all'esecuzione di codice durante l'elaborazione di file appositamente formattati con font variabili o font nel formato TrueType GX. Il problema si manifesta solo nelle versioni di FreeType fino alla 2.13.0 inclusa ed è stato risolto nella versione 2.13.1 (giugno 2023). Si ritiene che la vulnerabilità sia stata già sfruttata in attacchi precedenti.
La vulnerabilità è causata da un buffer overflow che si verifica durante l'analisi delle strutture subglyph nei font. L'overflow si verifica a causa dell'assegnazione a una variabile di tipo "signed short", coinvolta nel calcolo della dimensione del buffer, di un valore di tipo "unsigned long", il che può portare a un overflow intero e all'allocazione di un buffer di dimensioni errate. Successivamente, vengono scritti fuori dai limiti di questo buffer almeno 6 numeri interi con segno di tipo "long".
È possibile monitorare la comparsa degli aggiornamenti nelle distribuzioni alle seguenti pagine: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Secondo le statistiche delle versioni utilizzate, le versioni vulnerabili di FreeType sono presenti nelle distribuzioni Amazon Linux 2, Debian stable / Devuan, RHEL 8 e 9 (+ CentOS Stream e distribuzioni derivate), GNU Guix, Mageia, OpenMandriva, openSUSE Leap, Slackware e Ubuntu 22.04.
Fonte: opennet.ru
