Vulnerabilidades en fontconfig project

1 resultado

Análisis Vexday

O fontconfig project apresenta um perfil de risco muito baixo com apenas 1 CVE registrada na base, sem evidências de exploração ativa ou gravidade crítica. A vulnerabilidade, relacionada a CWE-193 (Off-by-one Error), não foi publicada recentemente, indicando que o risco é legado e possivelmente já mitigado em versões atuais.

CVE-2026-34085MEDIUMfontconfig before 2.17.1 has an off-by-one error in allocation during sfnt capability handling, leading to a one-byte out-of-bounds write, aEPSS 0.1%