CVE-2025-27363
FreeType आउट-ऑफ़-बाउंड्स राइट भेद्यता
- प्रकाशित
- 11 मार्च 2025
- अद्यतन
- 19 अप्रैल 2026
- सीएनए असाइन करना
- साक्ष्य देखे गए
- 6 मई 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
FreeType संस्करण 2.13.0 और उससे नीचे के संस्करणों में आउट-ऑफ-बाउंड राइट मौजूद है (FreeType के नए संस्करण असुरक्षित नहीं हैं), जब TrueType GX और वेरिएबल फ़ॉन्ट फ़ाइलों से संबंधित फ़ॉन्ट सबग्लिफ़ संरचनाओं को पार्स करने का प्रयास किया जाता है। कमजोर कोड एक signed short मान को unsigned long में निर्दिष्ट करता है और फिर एक स्थिर मान जोड़ता है, जिससे यह wrap around हो जाता है और बहुत छोटा heap बफर आवंटित कर देता है। फिर कोड इस बफर के सापेक्ष 6 signed long पूर्णांकों को आउट-ऑफ-बाउंड लिखता है। इससे मनमाना कोड निष्पादन (arbitrary code execution) हो सकता है। इस कमजोरी का वास्तविक दुनिया में शोषण किया जा चुका हो सकता है।
स्रोत
CVE-2025-27363 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो FreeType 2.13.0 में एक निर्मित वेरिएबल फ़ॉन्ट के माध्यम से हीप बफर अतिप्रवाह को प्रदर्शित करता है, ASAN-सत्यापित क्रैश पुनरुत्पादन और डिबगिंग निर्देशों के साथ।
FreeType सॉफ्टवेयर में पूर्णांक अतिप्रवाह, जो Chrome को भी प्रभावित करता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।