CVE-2026-23865
CVE-2026-23865
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
An integer overflow in the tt_var_load_item_variation_store function of the Freetype library in versions 2.13.2 and 2.13.3 may allow for an out of bounds read operation when parsing HVAR/VVAR/MVAR tables in OpenType variable fonts. This issue is fixed in version 2.14.2.
CVSS 5.3 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
freetype
- Softwareversionen
- ≥ 2.13.2, ≤ 2.13.3: Betroffen (semver)
- ≥ 2.14.0, ≤ 2.14.1: Betroffen (semver)
Keine Korrektur veröffentlicht
freetype Debian:13
- Softwareversionen
- 2.13.3+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.13.3+dfsg-1+deb13u1
Auf 2.13.3+dfsg-1+deb13u1 aktualisieren
freetype Debian:14
- Softwareversionen
- 2.13.3+dfsg-1
- 2.14.1+dfsg-1
- 2.14.1+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.14.2+dfsg-1
Auf 2.14.2+dfsg-1 aktualisieren
openjdk-8 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 8u66-b01-5
- 8u72-b05-1ubuntu1
- 8u72-b05-5
- 8u72-b05-6
- 8u72-b15-1
- 8u72-b15-2ubuntu1
- 8u72-b15-2ubuntu3
- 8u72-b15-3ubuntu1
- 8u77-b03-1ubuntu2
- 8u77-b03-3ubuntu1
- 8u77-b03-3ubuntu2
- 8u77-b03-3ubuntu3
- 8u91-b14-0ubuntu4~16.04.1
- 8u91-b14-3ubuntu1~16.04.1
- 8u111-b14-2ubuntu0.16.04.2
- 8u121-b13-0ubuntu1.16.04.2
- 8u131-b11-0ubuntu1.16.04.2
- 8u131-b11-2ubuntu1.16.04.2
- 8u131-b11-2ubuntu1.16.04.3
- 8u151-b12-0ubuntu0.16.04.2
- 8u162-b12-0ubuntu0.16.04.2
- 8u171-b11-0ubuntu0.16.04.1
- 8u181-b13-0ubuntu0.16.04.1
- 8u181-b13-1ubuntu0.16.04.1
- 8u191-b12-0ubuntu0.16.04.1
- 8u191-b12-2ubuntu0.16.04.1
- 8u212-b03-0ubuntu1.16.04.1
- 8u222-b10-1ubuntu1~16.04.1
- 8u232-b09-0ubuntu1~16.04.1
- 8u242-b08-0ubuntu3~16.04
- 8u252-b09-1~16.04
- 8u265-b01-0ubuntu2~16.04
- 8u272-b10-0ubuntu1~16.04
- 8u275-b01-0ubuntu1~16.04
- 8u282-b08-0ubuntu1~16.04
- 8u292-b10-0ubuntu1~16.04.1
- 8u312-b07-0ubuntu1~16.04
- 8u342-b07-0ubuntu1~16.04
- 8u352-ga-1~16.04
- 8u362-ga-0ubuntu1~16.04.1
- 8u372-ga~us1-0ubuntu1~16.04
- 8u382-ga-1~16.04.1
- 8u392-ga-1~16.04
- 8u432-ga~us1-0ubuntu2~16.04.4
- 8u442-b06~us1-0ubuntu1~16.04
- 8u452-ga~us1-0ubuntu1~16.04.1
- 8u462-ga~us1-0ubuntu2~16.04.2
- 8u472-ga-1~16.04
- 8u482-ga~us1-0ubuntu1~16.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8u492-ga~us2-0ubuntu1~16.04.1
Auf 8u492-ga~us2-0ubuntu1~16.04.1 aktualisieren
openjdk-9 Ubuntu:16.04:LTS
- Softwareversionen
- 9~b88-1
- 9~b101-2ubuntu2
- 9~b102-1
- 9~b113-0ubuntu1
- 9~b114-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-lts Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 9.0.4+12-2ubuntu4
- 9.0.4+12-4ubuntu1
- 10~46-4ubuntu1
- 10~46-5ubuntu1
- 10.0.1+10-1ubuntu2
- 10.0.1+10-3ubuntu1
- 10.0.2+13-1ubuntu0.18.04.1
- 10.0.2+13-1ubuntu0.18.04.2
- 10.0.2+13-1ubuntu0.18.04.3
- 10.0.2+13-1ubuntu0.18.04.4
- 11.0.2+9-3ubuntu1~18.04.3
- 11.0.3+7-1ubuntu2~18.04.1
- 11.0.4+11-1ubuntu2~18.04.3
- 11.0.5+10-0ubuntu1.1~18.04
- 11.0.6+10-1ubuntu1~18.04.1
- 11.0.7+10-2ubuntu2~18.04
- 11.0.8+10-0ubuntu1~18.04.1
- 11.0.9+11-0ubuntu1~18.04.1
- 11.0.9.1+1-0ubuntu1~18.04
- 11.0.10+9-0ubuntu1~18.04
- 11.0.11+9-0ubuntu2~18.04
- 11.0.13+8-0ubuntu1~18.04
- 11.0.14+9-0ubuntu2~18.04
- 11.0.14.1+1-0ubuntu1~18.04
- 11.0.15+10-0ubuntu0.18.04.1
- 11.0.16+8-0ubuntu1~18.04
- 11.0.17+8-1ubuntu2~18.04
- 11.0.18+10-0ubuntu1~18.04.1
- 11.0.19+7~us1-0ubuntu1~18.04.1
- 11.0.20+8-1ubuntu1~18.04
- 11.0.20.1+1-0ubuntu1~18.04
- 11.0.21+9-0ubuntu1~18.04
- 11.0.22+7-0ubuntu2~18.04.1
- 11.0.23+9-1ubuntu1~18.04.1
- 11.0.25+9-1ubuntu1~18.04
- 11.0.26+4-1ubuntu1~18.04
- 11.0.27+6~us1-0ubuntu1~18.04
- 11.0.28+6-1ubuntu1~18.04.1
- 11.0.29+7-1ubuntu1~18.04
- 11.0.30+7-1ubuntu1~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.31+11-1ubuntu1~18.04.2
Auf 11.0.31+11-1ubuntu1~18.04.2 aktualisieren
openjdk-17 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 17+35-1~18.04
- 17.0.1+12-1~18.04
- 17.0.2+8-1~18.04
- 17.0.3+7-0ubuntu0.18.04.1
- 17.0.4+8-1~18.04
- 17.0.5+8-2ubuntu1~18.04
- 17.0.6+10-0ubuntu1~18.04.1
- 17.0.7+7~us1-0ubuntu1~18.04
- 17.0.8+7-1~18.04
- 17.0.8.1+1~us1-0ubuntu1~18.04
- 17.0.9+9-1~18.04
- 17.0.10+7-1~18.04.1
- 17.0.11+9-1~18.04.1
- 17.0.13+11-2ubuntu1~18.04.2
- 17.0.14+7-1~18.04
- 17.0.15+6~us1-0ubuntu1~18.04
- 17.0.16+8~us1-0ubuntu1~18.04.1
- 17.0.17+10-1~18.04
- 17.0.18+8-1~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 17.0.19+10-1~18.04.2
Auf 17.0.19+10-1~18.04.2 aktualisieren
openjdk-8 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 8u144-b01-2
- 8u151-b12-1
- 8u162-b12-1
- 8u171-b11-0ubuntu0.18.04.1
- 8u181-b13-0ubuntu0.18.04.1
- 8u181-b13-1ubuntu0.18.04.1
- 8u191-b12-0ubuntu0.18.04.1
- 8u191-b12-2ubuntu0.18.04.1
- 8u212-b03-0ubuntu1.18.04.1
- 8u222-b10-1ubuntu1~18.04.1
- 8u232-b09-0ubuntu1~18.04.1
- 8u242-b08-0ubuntu3~18.04
- 8u252-b09-1~18.04
- 8u265-b01-0ubuntu2~18.04
- 8u272-b10-0ubuntu1~18.04
- 8u275-b01-0ubuntu1~18.04
- 8u282-b08-0ubuntu1~18.04
- 8u292-b10-0ubuntu1~18.04
- 8u312-b07-0ubuntu1~18.04
- 8u342-b07-0ubuntu1~18.04
- 8u352-ga-1~18.04
- 8u362-ga-0ubuntu1~18.04.1
- 8u372-ga~us1-0ubuntu1~18.04
- 8u382-ga-1~18.04.1
- 8u392-ga-1~18.04
- 8u402-ga-2ubuntu1~18.04
- 8u412-ga-1~18.04.1
- 8u422-b05-1~18.04
- 8u432-ga~us1-0ubuntu2~18.04
- 8u442-b06~us1-0ubuntu1~18.04
- 8u452-ga~us1-0ubuntu1~18.04
- 8u462-ga~us1-0ubuntu2~18.04.2
- 8u472-ga-1~18.04
- 8u482-ga~us1-0ubuntu1~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8u492-ga~us2-0ubuntu1~18.04.1
Auf 8u492-ga~us2-0ubuntu1~18.04.1 aktualisieren
openjdk-lts Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 11.0.5+10-0ubuntu1
- 11.0.5+10-2ubuntu1
- 11.0.6+10-1ubuntu1
- 11.0.6+10-2ubuntu2
- 11.0.7+9-1ubuntu1
- 11.0.7+10-2ubuntu1
- 11.0.7+10-3ubuntu1
- 11.0.8+10-0ubuntu1~20.04
- 11.0.9+11-0ubuntu1~20.04
- 11.0.9.1+1-0ubuntu1~20.04
- 11.0.10+9-0ubuntu1~20.04
- 11.0.11+9-0ubuntu2~20.04
- 11.0.13+8-0ubuntu1~20.04
- 11.0.14+9-0ubuntu2~20.04
- 11.0.14.1+1-0ubuntu1~20.04
- 11.0.15+10-0ubuntu0.20.04.1
- 11.0.16+8-0ubuntu1~20.04
- 11.0.17+8-1ubuntu2~20.04
- 11.0.18+10-0ubuntu1~20.04.1
- 11.0.19+7~us1-0ubuntu1~20.04.1
- 11.0.20+8-1ubuntu1~20.04
- 11.0.20.1+1-0ubuntu1~20.04
- 11.0.21+9-0ubuntu1~20.04
- 11.0.22+7-0ubuntu2~20.04.1
- 11.0.23+9-1ubuntu1~20.04.2
- 11.0.24+8-1ubuntu3~20.04
- 11.0.25+9-1ubuntu1~20.04
- 11.0.26+4-1ubuntu1~20.04
- 11.0.27+6~us1-0ubuntu1~20.04
- 11.0.28+6-1ubuntu1~20.04.1
- 11.0.29+7-1ubuntu1~20.04
- 11.0.30+7-1ubuntu1~20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.31+11-1ubuntu1~20.04.2
Auf 11.0.31+11-1ubuntu1~20.04.2 aktualisieren
openjdk-13 Ubuntu:20.04:LTS
- Softwareversionen
- 13+33-1
- 13.0.1+9-2
- 13.0.2+8-1
- 13.0.2+8-2
- 13.0.3+3-1ubuntu2
- 13.0.4+8-1~20.04
- 13.0.7+5-0ubuntu1~20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-16 Ubuntu:20.04:LTS
- Softwareversionen
- 16.0.1+9-1~20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-17 Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 17+35-1~20.04
- 17.0.1+12-1~20.04
- 17.0.2+8-1~20.04
- 17.0.3+7-0ubuntu0.20.04.1
- 17.0.4+8-1~20.04
- 17.0.5+8-2ubuntu1~20.04
- 17.0.6+10-0ubuntu1~20.04.1
- 17.0.7+7~us1-0ubuntu1~20.04
- 17.0.8+7-1~20.04.2
- 17.0.8.1+1~us1-0ubuntu1~20.04
- 17.0.9+9-1~20.04
- 17.0.10+7-1~20.04.1
- 17.0.11+9-1~20.04.2
- 17.0.12+7-1ubuntu2~20.04
- 17.0.13+11-2ubuntu1~20.04
- 17.0.14+7-1~20.04
- 17.0.15+6~us1-0ubuntu1~20.04
- 17.0.16+8~us1-0ubuntu1~20.04.6
- 17.0.17+10-1~20.04
- 17.0.18+8-1~20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 17.0.19+10-1~20.04.2
Auf 17.0.19+10-1~20.04.2 aktualisieren
openjdk-21 Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 21.0.1+12-2~20.04.1
- 21.0.2+13-1~20.04.1
- 21.0.3+9-1ubuntu1~20.04.1
- 21.0.4+7-1ubuntu2~20.04
- 21.0.5+11-1ubuntu1~20.04
- 21.0.6+7-1~20.04.1
- 21.0.7+6~us1-0ubuntu1~20.04
- 21.0.8+9~us1-0ubuntu1~20.04.1
- 21.0.9+10-1~20.04
- 21.0.10+7-1~20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 21.0.11+10-1~20.04.2
Auf 21.0.11+10-1~20.04.2 aktualisieren
openjdk-8 Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 8u232-b09-0ubuntu1
- 8u232-b09-1
- 8u242-b04-1
- 8u242-b08-0ubuntu3
- 8u252-b07-1
- 8u252-b09-1ubuntu1
- 8u265-b01-0ubuntu2~20.04
- 8u272-b10-0ubuntu1~20.04
- 8u275-b01-0ubuntu1~20.04
- 8u282-b08-0ubuntu1~20.04
- 8u292-b10-0ubuntu1~20.04
- 8u312-b07-0ubuntu1~20.04
- 8u342-b07-0ubuntu1~20.04
- 8u352-ga-1~20.04
- 8u362-ga-0ubuntu1~20.04.1
- 8u372-ga~us1-0ubuntu1~20.04
- 8u382-ga-1~20.04.1
- 8u392-ga-1~20.04
- 8u402-ga-2ubuntu1~20.04
- 8u412-ga-1~20.04.1
- 8u422-b05-1~20.04
- 8u432-ga~us1-0ubuntu2~20.04
- 8u442-b06~us1-0ubuntu1~20.04
- 8u452-ga~us1-0ubuntu1~20.04
- 8u462-ga~us1-0ubuntu2~20.04.2
- 8u472-ga-1~20.04
- 8u482-ga~us1-0ubuntu1~20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8u492-ga~us2-0ubuntu1~20.04.1
Auf 8u492-ga~us2-0ubuntu1~20.04.1 aktualisieren
openjdk-17 Ubuntu:22.04:LTS
- Softwareversionen
- 17+35-1
- 17.0.1+12-1
- 17.0.2+8-1
- 17.0.3+7-0ubuntu0.22.04.1
- 17.0.4+8-1~22.04
- 17.0.5+8-2ubuntu1~22.04
- 17.0.6+10-0ubuntu1~22.04
- 17.0.7+7~us1-0ubuntu1~22.04.2
- 17.0.8+7-1~22.04
- 17.0.8.1+1~us1-0ubuntu1~22.04
- 17.0.9+9-1~22.04
- 17.0.10+7-1~22.04.1
- 17.0.11+9-1~22.04.1
- 17.0.12+7-1ubuntu2~22.04
- 17.0.13+11-2ubuntu1~22.04
- 17.0.14+7-1~22.04.1
- 17.0.15+6~us1-0ubuntu1~22.04
- 17.0.16+8~us1-0ubuntu1~22.04.1
- 17.0.17+10-1~22.04
- 17.0.18+8-1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 17.0.19+10-1~22.04.2
Auf 17.0.19+10-1~22.04.2 aktualisieren
openjdk-18 Ubuntu:22.04:LTS
- Softwareversionen
- 18~15ea-4
- 18~20ea-1
- 18~32ea-1
- 18~36ea-1
- 18.0.2+9-2~22.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-21 Ubuntu:22.04:LTS
- Softwareversionen
- 21.0.1+12-2~22.04
- 21.0.2+13-1~22.04.1
- 21.0.3+9-1ubuntu1~22.04.1
- 21.0.4+7-1ubuntu2~22.04
- 21.0.5+11-1ubuntu1~22.04
- 21.0.6+7-1~22.04.1
- 21.0.7+6~us1-0ubuntu1~22.04
- 21.0.8+9~us1-0ubuntu1~22.04.1
- 21.0.9+10-1~22.04
- 21.0.10+7-1~22.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 21.0.11+10-1~22.04.2
Auf 21.0.11+10-1~22.04.2 aktualisieren
openjdk-25 Ubuntu:22.04:LTS
- Softwareversionen
- 25+36-1~22.04.2
- 25.0.1+8-1~22.04
- 25.0.2+10-1~22.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 25.0.3+9-2~22.04.2
Auf 25.0.3+9-2~22.04.2 aktualisieren
openjdk-8 Ubuntu:22.04:LTS
- Softwareversionen
- 8u302-b08-0ubuntu2
- 8u312-b07-0ubuntu1
- 8u342-b07-0ubuntu1~22.04
- 8u352-ga-1~22.04
- 8u362-ga-0ubuntu1~22.04
- 8u372-ga~us1-0ubuntu1~22.04
- 8u382-ga-1~22.04.1
- 8u392-ga-1~22.04
- 8u402-ga-2ubuntu1~22.04
- 8u412-ga-1~22.04.1
- 8u422-b05-1~22.04
- 8u432-ga~us1-0ubuntu2~22.04
- 8u442-b06~us1-0ubuntu1~22.04
- 8u452-ga~us1-0ubuntu1~22.04
- 8u462-ga~us1-0ubuntu2~22.04.2
- 8u472-ga-1~22.04
- 8u482-ga~us1-0ubuntu1~22.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8u492-ga~us2-0ubuntu1~22.04.1
Auf 8u492-ga~us2-0ubuntu1~22.04.1 aktualisieren
openjdk-lts Ubuntu:22.04:LTS
- Softwareversionen
- 11.0.12+7-0ubuntu3
- 11.0.13+8-0ubuntu1
- 11.0.14+9-0ubuntu2
- 11.0.14.1+1-0ubuntu1
- 11.0.15+10-0ubuntu0.22.04.1
- 11.0.16+8-0ubuntu1~22.04
- 11.0.17+8-1ubuntu2~22.04
- 11.0.18+10-0ubuntu1~22.04
- 11.0.19+7~us1-0ubuntu1~22.04.1
- 11.0.20+8-1ubuntu1~22.04
- 11.0.20.1+1-0ubuntu1~22.04
- 11.0.21+9-0ubuntu1~22.04
- 11.0.22+7-0ubuntu2~22.04.1
- 11.0.23+9-1ubuntu1~22.04.1
- 11.0.24+8-1ubuntu3~22.04
- 11.0.25+9-1ubuntu1~22.04
- 11.0.26+4-1ubuntu1~22.04
- 11.0.27+6~us1-0ubuntu1~22.04
- 11.0.28+6-1ubuntu1~22.04.1
- 11.0.29+7-1ubuntu1~22.04
- 11.0.30+7-1ubuntu1~22.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.31+11-1ubuntu1~22.04.2
Auf 11.0.31+11-1ubuntu1~22.04.2 aktualisieren
freetype Ubuntu:24.04:LTS
- Softwareversionen
- 2.13.1+dfsg-1
- 2.13.2+dfsg-1
- 2.13.2+dfsg-1build2
- 2.13.2+dfsg-1build3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.13.2+dfsg-1ubuntu0.1
Auf 2.13.2+dfsg-1ubuntu0.1 aktualisieren
openjdk-17 Ubuntu:24.04:LTS
- Softwareversionen
- 17.0.9~6ea-1
- 17.0.9+9-1
- 17.0.9+9-2
- 17.0.10~6ea-1
- 17.0.10+7-1
- 17.0.11~7ea-1
- 17.0.11~7ea-1build1
- 17.0.11+9-1
- 17.0.12+7-1ubuntu2~24.04
- 17.0.13+11-2ubuntu1~24.04
- 17.0.14+7-1~24.04
- 17.0.15+6~us1-0ubuntu1~24.04
- 17.0.16+8~us1-0ubuntu1~24.04.1
- 17.0.17+10-1~24.04
- 17.0.18+8-1~24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 17.0.19+10-1~24.04.2
Auf 17.0.19+10-1~24.04.2 aktualisieren
openjdk-21 Ubuntu:24.04:LTS
- Softwareversionen
- 21+35-1
- 21.0.1+12-2
- 21.0.1+12-3
- 21.0.2+13-1
- 21.0.2+13-2
- 21.0.3~7ea-1
- 21.0.3~7ea-1build1
- 21.0.3~7ea-1build2
- 21.0.3+9-1
- 21.0.3+9-1ubuntu1
- 21.0.4+7-1ubuntu2~24.04
- 21.0.5+11-1ubuntu1~24.04
- 21.0.6+7-1~24.04.1
- 21.0.7+6~us1-0ubuntu1~24.04
- 21.0.8+9~us1-0ubuntu1~24.04.1
- 21.0.9+10-1~24.04
- 21.0.10+7-1~24.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 21.0.11+10-1~24.04.2
Auf 21.0.11+10-1~24.04.2 aktualisieren
openjdk-25 Ubuntu:24.04:LTS
- Softwareversionen
- 25+36-1~24.04.2
- 25.0.1+8-1~24.04
- 25.0.2+10-1~24.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 25.0.3+9-2~24.04.2
Auf 25.0.3+9-2~24.04.2 aktualisieren
Originalquellen
- https://www.facebook.com/security/advisories/cve-2026-23865
- https://gitlab.com/freetype/freetype/-/commit/fc85a255849229c024c8e65f536fe1875d84841c
- https://sourceforge.net/projects/freetype/files/freetype2/2.14.2/
- http://www.openwall.com/lists/oss-security/2026/03/03/8
- https://nvd.nist.gov/vuln/detail/CVE-2026-23865