CVE-2025-27363highbajo ataqueCWE-787

CVE-2025-27363: fallo de gravedad alta en FreeType

Publicada el · Actualizada el

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.1epss 28%
de la publicación al arma12 días
Publicada en NVD11 mar
1ª PoC+12d
CISA KEV+56d
probabilidad de explotación
28%top 2% de las CVE
explotación observada
síCISA + VulnCheck
5 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (4 componentes)
Red Hat Enterprise Linux 6
workaround: By restricting the sources from which font files can be loaded allowing only fonts from trusted sources, as well as validating the input for font files to avoid malformed font structures or any data which could trigger the vulnerability would…
Corregido
31 productos (379 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS E4S (v.8.6) · Red Hat Enterprise Linux BaseOS EUS (v.8.8) · Red Hat Enterprise Linux Server (v. 7 ELS) · Red Hat Enterprise Linux AppStream (v. 9) · y otros 26
corrección ↗
No afectado
8 productos (510 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Container Platform 4.12 · Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 10 · Red Hat Enterprise Linux 7 · y otros 3
Acción exigida por CISAplazo federal: 2025-05-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

La biblioteca FreeType (usada para renderizar fuentes) tiene un fallo de desbordamiento de memoria al procesar ciertos tipos de fuentes variables. Un atacante puede crear un archivo de fuente malicioso que, al abrirse, escribe datos fuera de los límites permitidos y puede ejecutar código malicioso.

Detalle técnico

Escritura fuera de límites en FreeType ≤2.13.0 durante análisis de subglifos en fuentes TrueType GX/variables, causada por conversión signed-a-unsigned y wrap-around entero en asignación de buffer heap. Vector: procesamiento de fuentes no confiables; impacto: ejecución de código arbitrario con privilegios de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C/CR:H/IR:H/AR:H/MAV:N/MAC:L/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Productos afectados
FreeType · FreeType
PoCs públicas encontradas — 5
githubgithub.com/zhuowei/CVE-2025-27363-proof-of-concept★ 38githubgithub.com/tin-z/CVE-2025-27363★ 31githubgithub.com/ov3rf1ow/CVE-2025-27363★ 3vulncheckvulncheck.com/xdb/e5445691adbbno verificadovulncheckvulncheck.com/xdb/569152d4e850no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — FreeType

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-23022MEDIUMCVE-2025-23022EPSS 0.2%CVE-2026-23865MEDIUMCVE-2026-23865EPSS 0.1%
Referencias
https://lists.debian.org/debian-lts-announce/2025/03/msg00030.htmlhttps://source.android.com/docs/security/bulletin/2025-05-01https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-27363https://www.facebook.com/security/advisories/cve-2025-27363http://www.openwall.com/lists/oss-security/2025/03/13/1http://www.openwall.com/lists/oss-security/2025/03/13/11http://www.openwall.com/lists/oss-security/2025/03/13/12http://www.openwall.com/lists/oss-security/2025/03/13/2http://www.openwall.com/lists/oss-security/2025/03/13/3http://www.openwall.com/lists/oss-security/2025/03/13/8http://www.openwall.com/lists/oss-security/2025/03/14/1http://www.openwall.com/lists/oss-security/2025/03/14/2