CVE-2025-27363
高已发布
FreeType 越界写入漏洞
- 已发布
- 2025年3月11日
- 已更新
- 2026年4月19日
- 分配 CNA
- 观察到的证据
- 2025年5月6日
初级CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H27.8%
中 · 未来 30 天
- 百分位
- 98.1%
- 型号日期
- 2026年10月23日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
FreeType 2.13.0 及以下版本在解析与 TrueType GX 和可变字体文件相关的字体子字形结构时，存在越界写入漏洞（较新版本的 FreeType 不受影响）。存在漏洞的代码将一个有符号短整型值赋给一个无符号长整型，然后加上一个静态值，导致其回绕并分配了过小的堆缓冲区。随后，该代码会相对于此缓冲区越界写入最多 6 个有符号长整型整数。这可能导致任意代码执行。该漏洞可能已在野外被利用。
来源
针对CVE-2025-27363的概念验证，展示了FreeType 2.13.0中通过特制的可变字体导致的堆缓冲区溢出，并附有经ASAN验证的崩溃复现及调试说明。
FreeType 软件中的整数溢出，同时影响 Chrome
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。