p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости freetype

За последние 30 дней в freetype опубликовано уязвимостей: 1; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 7

  1. CVE-2026-95512

    Средний · CVSS 5.5EPSS 0,18%Есть исправление

    Freetype: freetype: denial of service via repeated subroutine allocations in cid font loader

    A flaw was found in FreeType, specifically within its CID font loader. A remote attacker could exploit this vulnerability by tricking a user into opening content that embeds or references a specially crafted CID-keyed font. This crafted font can cause repeated allocations and decryptions of subroutine data across multiple font dictionaries, leading to excessive memory and CPU consumption. This can result in a denial of service (DoS) for the application or service processing the font, potentially causing it to hang or terminate.

    freetypeОперационные системы
    • Обновитесь до 2.11.1+dfsg-1ubuntu0.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2025-27363

    Высокий · CVSS 8.1EPSS 27,77%В каталоге KEVЕсть исправление

    CVE-2025-27363

    An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.

    freetypeОперационные системы
    • Обновитесь до 2.11.1+dfsg-1ubuntu0.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2023-2004

    Высокий · CVSS 7.5Есть исправление

    UBUNTU-CVE-2023-2004

    Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

    freetypeОперационные системы
    • Обновитесь до 2.11.1+dfsg-1ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2022-27406

    Высокий · CVSS 7.5EPSS 3,33%Есть исправление

    CVE-2022-27406

    FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 was discovered to contain a segmentation violation via the function FT_Request_Size.

    freetypeОперационные системы
    • Обновитесь до 2.11.1+dfsg-1ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2022-27405

    Высокий · CVSS 7.5EPSS 2,83%Есть исправление

    CVE-2022-27405

    FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db was discovered to contain a segmentation violation via the function FNT_Size_Request.

    freetypeОперационные системы
    • Обновитесь до 2.11.1+dfsg-1ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2022-27404

    Критический · CVSS 9.8EPSS 2,74%Есть исправление

    CVE-2022-27404

    FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f was discovered to contain a heap buffer overflow via the function sfnt_init_face.

    freetypeОперационные системы
    • Обновитесь до 2.11.1+dfsg-1ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →