CVE-2025-27363
CVE-2025-27363
Em resumo
A biblioteca FreeType (usada para renderizar fontes) tem uma falha de estouro de memória ao processar certos tipos de fontes variáveis. Um atacante pode criar um arquivo de fonte malicioso que, ao ser aberto, escreve dados fora dos limites permitidos e pode executar código malicioso.
Detalhe técnico
Escrita fora dos limites em FreeType ≤2.13.0 durante análise de subglifos em fontes TrueType GX/variáveis, causada por conversão signed-para-unsigned e wrap-around inteiro na alocação de buffer heap. Vetor: processamento de fontes não confiáveis; impacto: execução de código arbitrário com privilégios da aplicação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C/CR:H/IR:H/AR:H/MAV:N/MAC:L/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Produtos afetados
FreeType · FreeTypePoCs públicas encontradas — 3
githubgithub.com/zhuowei/CVE-2025-27363-proof-of-concept★ 38githubgithub.com/tin-z/CVE-2025-27363★ 31githubgithub.com/ov3rf1ow/CVE-2025-27363★ 3⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://lists.debian.org/debian-lts-announce/2025/03/msg00030.htmlhttps://source.android.com/docs/security/bulletin/2025-05-01https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-27363https://www.facebook.com/security/advisories/cve-2025-27363http://www.openwall.com/lists/oss-security/2025/03/13/1http://www.openwall.com/lists/oss-security/2025/03/13/11http://www.openwall.com/lists/oss-security/2025/03/13/12http://www.openwall.com/lists/oss-security/2025/03/13/2http://www.openwall.com/lists/oss-security/2025/03/13/3http://www.openwall.com/lists/oss-security/2025/03/13/8http://www.openwall.com/lists/oss-security/2025/03/14/1http://www.openwall.com/lists/oss-security/2025/03/14/2