CVE-2025-27363
Уязвимость записи за границы буфера в FreeType
- Опубликовано
- 11 мар. 2025 г.
- Обновлено
- 19 апр. 2026 г.
- Назначение CNA
- Наблюдены доказательства
- 6 мая 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,1 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
В FreeType версиях 2.13.0 и ниже (более новые версии FreeType не уязвимы) существует уязвимость записи за пределами границ при попытке разбора структур субглифов шрифта, связанных с файлами TrueType GX и вариативных шрифтов. Уязвимый код присваивает значение типа signed short переменной типа unsigned long, а затем добавляет статическое значение, что приводит к переполнению и выделению слишком маленького буфера в куче. Затем код записывает до 6 знаковых длинных целых чисел за границы этого буфера. Это может привести к выполнению произвольного кода. Данная уязвимость, возможно, эксплуатировалась в реальных условиях.
Источники
Доказательство концепции для CVE-2025-27363, демонстрирующее переполнение буфера в куче в FreeType 2.13.0 через специально созданный вариативный шрифт, с воспроизведением сбоя, проверенным с помощью ASAN, и инструкциями по отладке.
Целочисленное переполнение в программном обеспечении FreeType, которое также затрагивает Chrome
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.