p PatchFirst

CVE-2026-50811

CVE-2026-50811

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An out-of-bounds read vulnerability exists in FreeType 2.14.3 and versions before commit 5a280ecde6f324de0d226261036e736e0cb49a71 in src/truetype/ttgxvar.c, in the TT_Get_Var_Design implementation used by FT_Get_Var_Design_Coordinates

CVSS 6.5 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • freetype Debian:14

    Версии
    • 2.13.3+dfsg-1
    • 2.14.1+dfsg-1
    • 2.14.1+dfsg-2
    • 2.14.2+dfsg-1
    • 2.14.3+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.14.3+dfsg-2

    Обновитесь до 2.14.3+dfsg-2

  • freetype Ubuntu:25.10

    Версии
    • 2.13.3+dfsg-1
    • 2.13.3+dfsg-1build1
    • 2.13.3+dfsg-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freetype Ubuntu:26.04:LTS

    Версии
    • 2.13.3+dfsg-1build1
    • 2.14.1+dfsg-1
    • 2.14.1+dfsg-2
    • 2.14.2+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.14.2+dfsg-1ubuntu0.1

    Обновитесь до 2.14.2+dfsg-1ubuntu0.1

Первоисточники

Проверьте свой сервер →