CVE-2025-27363
Vulnérabilité d'écriture hors limites dans FreeType
- Publié
- 11 mars 2025
- Mise à jour
- 19 avr. 2026
- Attribution de CNA
- Preuve observée
- 6 mai 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 98,1 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une écriture hors limites existe dans FreeType versions 2.13.0 et antérieures (les versions plus récentes de FreeType ne sont pas vulnérables) lors de la tentative d'analyse des structures de sous-glyphes de police liées aux fichiers TrueType GX et aux polices variables. Le code vulnérable affecte une valeur signée de type short à un unsigned long, puis ajoute une valeur statique, ce qui provoque un dépassement (wrap-around) et l'allocation d'un tampon de tas trop petit. Le code écrit ensuite jusqu'à 6 entiers signés de type long hors limites par rapport à ce tampon. Cela peut entraîner une exécution de code arbitraire. Cette vulnérabilité a peut-être été exploitée dans la nature.
Sources
Preuve de concept pour CVE-2025-27363 démontrant un débordement de tampon du tas (heap buffer overflow) dans FreeType 2.13.0 via une police variable conçue, avec reproduction de crash vérifiée par ASAN et instructions de débogage.
Dépassement d'entier dans le logiciel FreeType, qui affecte également Chrome.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.