CVE-2025-27363
Vulnerabilità di scrittura fuori dai limiti in FreeType
- Pubblicato
- 11 mar 2025
- Aggiornato
- 19 apr 2026
- Assegnazione CNA
- Evidenza osservata
- 6 mag 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,1%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Esiste una scrittura fuori dai limiti nelle versioni di FreeType 2.13.0 e precedenti (le versioni più recenti di FreeType non sono vulnerabili) quando si tenta di analizzare le strutture dei subglifi dei font relative ai file TrueType GX e ai font variabili. Il codice vulnerabile assegna un valore short con segno a un unsigned long e poi aggiunge un valore statico, causandone l'overflow e l'allocazione di un buffer heap troppo piccolo. Il codice scrive quindi fino a 6 interi long con segno fuori dai limiti rispetto a questo buffer. Ciò può comportare l'esecuzione di codice arbitrario. Questa vulnerabilità potrebbe essere stata sfruttata in natura.
Fonti
Prova di concetto per CVE-2025-27363 che mostra un heap buffer overflow in FreeType 2.13.0 tramite un font variabile appositamente creato, con riproduzione del crash verificata da ASAN e istruzioni di debug.
Overflow di interi nel software FreeType, che interessa anche Chrome.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.