Schwachstellenklasse
An out-of-bounds read vulnerability exists in FreeType 2.14.3 and versions before commit 5a280ecde6f324de0d226261036e736e0cb49a71 in src/truetype/ttgxvar.c, in the TT_Get_Var_Design implementation used by FT_Get_Var_Design_Coordinates
Quellen
- https://gist.github.com/junius-sec/6dd0fb25b643f89914083a38e5e57ace
- https://github.com/freetype/freetype/commit/5a280ecde6f324de0d226261036e736e0cb49a71
- https://gitlab.freedesktop.org/freetype/freetype/-/commit/5a280ecde6f324de0d226261036e736e0cb49a71
- https://gitlab.freedesktop.org/freetype/freetype/-/issues/1436
- https://gitlab.freedesktop.org/freetype/freetype/-/work_items/1436
Finden Sie die Schwachstelle, bevor es ein Angreifer tut.
Melden Sie sich mit GitHub an und starten Sie Ihr erstes Audit in weniger als einer Minute. Für den kostenlosen Plan ist keine Kreditkarte nötig.