Vulnerabilidades em harfbuzz

4 resultados

Análise Vexday

O Harfbuzz apresenta um risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida. A vulnerabilidade crítica registrada (CWE-122: buffer overflow) é anterior a 90 dias, indicando um problema histórico já mitigado ou contornado nas versões atuais.

CVE-2024-56732CRITICALHarfBuzz heap-buffer-overflow on hb_cairo_glyphs_from_bufferEPSS 0.7%CVE-2026-22693MEDIUMNull Pointer Dereference in SubtableUnicodesCache::create leading to DoSEPSS 0.5%CVE-2026-113679HIGHHarfBuzz 8.0.0 through 14.6.0 Out-of-Bounds Write via WebAssembly font_glyph_to_stringEPSS 0.2%CVE-2026-113680MEDIUMHarfBuzz 8.0.0 through 14.6.0 WebAssembly Shaper NULL Pointer Dereference DoSEPSS 0.2%