I biblioteket för typsnittsgrafik FreeType har en sÄrbarhet upptÀckts (CVE-2025-27363) som potentiellt kan leda till körning av kod vid behandling av sÀrskilt utformade filer med variabla typsnitt eller typsnitt i TrueType GX-format. Problemet upptrÀder endast i versioner av FreeType fram till och med version 2.13.0 och har ÄtgÀrdats i version 2.13.1 (juni 2023). Det antas att sÄrbarheten redan har utnyttjats tidigare för att utföra attacker.
SĂ„rbarheten orsakas av en buffertöverskridning som uppstĂ„r vid analys av subglyph-strukturer i typsnitt. Ăverskridningen uppstĂ„r pĂ„ grund av att en variabel av typen 'signed short', som deltar i berĂ€kningen av buffertstorleken, tilldelas ett vĂ€rde av typen 'unsigned long', vilket kan leda till ett heltalsöverskridning och tilldelning av en felaktig buffertstorlek. DĂ€refter skrivs minst 6 signerade heltal av typen 'long' utanför denna buffert.
För att följa uppdateringar i distributionerna kan du besöka följande sidor: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Enligt statistiken över anvÀnda versioner levereras sÄrbara versioner av FreeType i distributioner som Amazon Linux 2, Debian stable / Devuan, RHEL 8 och 9 (+ CentOS Stream och derivatdistributioner), GNU Guix, Mageia, OpenMandriva, openSUSE Leap, Slackware och Ubuntu 22.04.
KĂ€lla: opennet.ru
