Към съдържанието
Търсене

CVE-2026-23865: FreeType, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An integer overflow in the tt_var_load_item_variation_store function of the Freetype library in versions 2.13.2 and 2.13.3 may allow for an out of bounds read operation when parsing HVAR/VVAR/MVAR tables in OpenType variable fonts. This issue is fixed in version 2.14.2.

Засегнати продукти

  • FreeType FreeType: 2.13.2 до 2.13.3; 2.14.0 до 2.14.1

Вид слабост

История

  • 2 март 2026 Публикувано

Други уязвимости в FreeType FreeType

Първоизточници

CVE-2026-23865: FreeType, грешка в паметта | freedomonline.bg