CVE-2025-27363
ثغرة الكتابة خارج الحدود في FreeType
- تم النشر
- 11/03/2025
- محدث
- 19/04/2026
- تخصيص CNA
- الأدلة المرصودة
- 06/05/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.1%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة كتابة خارج الحدود (out-of-bounds write) في إصدارات FreeType 2.13.0 فما دون (الإصدارات الأحدث من FreeType غير معرضة للثغرة) عند محاولة تحليل بنى subglyph الخاصة بالخطوط والمرتبطة بملفات خطوط TrueType GX والخطوط المتغيرة (variable fonts). يُسند الكود المعرّض للثغرة قيمة short موقّعة إلى متغير من نوع unsigned long ثم يضيف قيمة ثابتة مما يتسبب في التفاف القيمة (wrap around) وتخصيص مخزن كومة (heap buffer) أصغر مما يلزم. بعد ذلك يكتب الكود ما يصل إلى 6 أعداد صحيحة long موقّعة خارج حدود هذا المخزن. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية (arbitrary code execution). وربما تم استغلال هذه الثغرة في البرية (in the wild).
المصادر
إثبات المفهوم لـ CVE-2025-27363 يوضح تجاوز سعة المخزن المؤقت في الكومة في FreeType 2.13.0 عبر خط متغير مصمم خصيصًا، مع إعادة إنتاج الانهيار المُتحقق منها بواسطة ASAN وتعليمات التصحيح.
تجاوز سعة عدد صحيح في برنامج FreeType، والذي يؤثر أيضًا على Chrome
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.