p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in freetype

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für freetype: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-95512

    Mittel · CVSS 5.5EPSS 0,18%Korrektur verfügbar

    Freetype: freetype: denial of service via repeated subroutine allocations in cid font loader

    A flaw was found in FreeType, specifically within its CID font loader. A remote attacker could exploit this vulnerability by tricking a user into opening content that embeds or references a specially crafted CID-keyed font. This crafted font can cause repeated allocations and decryptions of subroutine data across multiple font dictionaries, leading to excessive memory and CPU consumption. This can result in a denial of service (DoS) for the application or service processing the font, potentially causing it to hang or terminate.

    freetypeBetriebssysteme
    • Auf 2.13.2+dfsg-1ubuntu0.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2026-23865

    Mittel · CVSS 5.3EPSS 0,17%Korrektur verfügbar

    CVE-2026-23865

    An integer overflow in the tt_var_load_item_variation_store function of the Freetype library in versions 2.13.2 and 2.13.3 may allow for an out of bounds read operation when parsing HVAR/VVAR/MVAR tables in OpenType variable fonts. This issue is fixed in version 2.14.2.

    freetypeBetriebssysteme
    • Auf 2.13.2+dfsg-1ubuntu0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →