p PatchFirst

CVE-2025-27363

CVE-2025-27363

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.

CVSS 8.1 · Alta · EPSS 27,8% · En el catálogo KEV · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • freetype

    Versiones
    • ≥ 0.0.0, ≤ 2.13.0: Afectada (semver)

    Sin corrección publicada

  • freetype Debian:12

    Versiones
    • 2.12.1+dfsg-5
    • 2.12.1+dfsg-5+deb12u1
    • 2.12.1+dfsg-5+deb12u2
    • 2.12.1+dfsg-5+deb12u3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.1+dfsg-5+deb12u4

    Actualiza a 2.12.1+dfsg-5+deb12u4

  • freetype Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.1+dfsg-1

    Actualiza a 2.13.1+dfsg-1

  • freetype Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.1+dfsg-1

    Actualiza a 2.13.1+dfsg-1

  • freetype Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.5.2-4ubuntu2
    • 2.6.1-0.1ubuntu1
    • 2.6.1-0.1ubuntu2
    • 2.6.1-0.1ubuntu2.1
    • 2.6.1-0.1ubuntu2.2
    • 2.6.1-0.1ubuntu2.3
    • 2.6.1-0.1ubuntu2.4
    • 2.6.1-0.1ubuntu2.5
    • 2.6.1-0.1ubuntu2.5+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.1-0.1ubuntu2.5+esm2

    Actualiza a 2.6.1-0.1ubuntu2.5+esm2

  • freetype Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.8-0.2ubuntu2
    • 2.8.1-0.1ubuntu2
    • 2.8.1-0.1ubuntu3
    • 2.8.1-2ubuntu1
    • 2.8.1-2ubuntu2
    • 2.8.1-2ubuntu2.1
    • 2.8.1-2ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.1-2ubuntu2.2+esm1

    Actualiza a 2.8.1-2ubuntu2.2+esm1

  • freetype Ubuntu:20.04:LTS

    Versiones
    • 2.9.1-4
    • 2.10.1-2
    • 2.10.1-2ubuntu0.1
    • 2.10.1-2ubuntu0.2
    • 2.10.1-2ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.1-2ubuntu0.4

    Actualiza a 2.10.1-2ubuntu0.4

  • freetype Ubuntu:22.04:LTS

    Versiones
    • 2.10.4+dfsg-1build1
    • 2.10.4+dfsg-1build2
    • 2.11.0+dfsg-1
    • 2.11.1+dfsg-1
    • 2.11.1+dfsg-1build1
    • 2.11.1+dfsg-1ubuntu0.1
    • 2.11.1+dfsg-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.1+dfsg-1ubuntu0.3

    Actualiza a 2.11.1+dfsg-1ubuntu0.3

Fuentes originales

Comprueba tu servidor →