CVE-2024-56732criticalCWE-122

CVE-2024-56732: falha crítica em harfbuzz

HarfBuzz heap-buffer-overflow on hb_cairo_glyphs_from_buffer

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar harfbuzz+ Monitorar harfbuzz

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.7%
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, there is a heap-based buffer overflow in the hb_cairo_glyphs_from_buffer function.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
harfbuzz · harfbuzz
CVEs relacionadas — harfbuzz

No mesmo produto, das mais perigosas para as menos.

CVE-2026-22693MEDIUMNull Pointer Dereference in SubtableUnicodesCache::create leading to DoSEPSS 0.5%CVE-2026-113679HIGHHarfBuzz 8.0.0 through 14.6.0 Out-of-Bounds Write via WebAssembly font_glyph_to_stringEPSS 0.2%CVE-2026-113680MEDIUMHarfBuzz 8.0.0 through 14.6.0 WebAssembly Shaper NULL Pointer Dereference DoSEPSS 0.2%