वीकनेस
An out-of-bounds read vulnerability exists in FreeType 2.14.3 and versions before commit 5a280ecde6f324de0d226261036e736e0cb49a71 in src/truetype/ttgxvar.c, in the TT_Get_Var_Design implementation used by FT_Get_Var_Design_Coordinates
संदर्भ
- https://gist.github.com/junius-sec/6dd0fb25b643f89914083a38e5e57ace
- https://github.com/freetype/freetype/commit/5a280ecde6f324de0d226261036e736e0cb49a71
- https://gitlab.freedesktop.org/freetype/freetype/-/commit/5a280ecde6f324de0d226261036e736e0cb49a71
- https://gitlab.freedesktop.org/freetype/freetype/-/issues/1436
- https://gitlab.freedesktop.org/freetype/freetype/-/work_items/1436
हमलावर से पहले बग आप ढूँढें।
GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।