CVE-2025-27363
Vulnerabilidade de gravação fora dos limites no FreeType
- Publicado
- 11 de mar. de 2025
- Atualizado
- 19 de abr. de 2026
- Atribuindo CNA
- Evidência observada
- 6 de mai. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,1%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Existe uma gravação fora dos limites nas versões 2.13.0 e anteriores do FreeType (versões mais recentes do FreeType não são vulneráveis) ao tentar analisar estruturas de subglifos de fontes relacionadas a arquivos TrueType GX e fontes variáveis. O código vulnerável atribui um valor short com sinal a um unsigned long e, em seguida, adiciona um valor estático, fazendo com que o valor sofra wrap-around e aloque um buffer de heap pequeno demais. O código então grava até 6 inteiros long com sinal fora dos limites em relação a esse buffer. Isso pode resultar em execução de código arbitrário. Esta vulnerabilidade pode ter sido explorada in the wild.
Fontes
Prova de conceito para CVE-2025-27363 demonstrando um estouro de buffer de heap no FreeType 2.13.0 através de uma fonte variável manipulada, com reprodução de falha verificada por ASAN e instruções de depuração.
Estouro de inteiro no software FreeType, que também afeta o Chrome
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.