Uma vulnerabilidade foi identificada na biblioteca de renderização de fontes FreeType (CVE-2025-27363), que pode potencialmente permitir a execução de código ao processar arquivos especialmente formatados com fontes variáveis ou fontes no formato TrueType GX. O problema se manifesta apenas nas versões do FreeType até a versão 2.13.0 inclusa e foi corrigido na versão 2.13.1 (junho de 2023). Acredita-se que a vulnerabilidade já tenha sido explorada anteriormente para realizar ataques.
A vulnerabilidade é causada por um estouro de buffer que ocorre durante a análise das estruturas de subglifos (subglyph) em fontes. O estouro ocorre devido à atribuição de um valor do tipo 'unsigned long' a uma variável do tipo 'signed short', que participa do cálculo do tamanho do buffer, resultando em um estouro inteiro e na alocação de um buffer de tamanho incorreto. Em seguida, pelo menos 6 números inteiros do tipo 'long' são gravados além desse buffer.
Atualizações nos pacotes podem ser acompanhadas nas seguintes páginas: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. De acordo com as estatísticas das versões utilizadas, as versões vulneráveis do FreeType estão presentes em distribuições como Amazon Linux 2, Debian stable / Devuan, RHEL 8 e 9 (+ CentOS Stream e distribuições derivadas), GNU Guix, Mageia, OpenMandriva, openSUSE Leap, Slackware e Ubuntu 22.04.
Fonte: opennet.ru
