PT-2026-56283
CVE-2026-50811
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeType السابقة لـ commit 5a280ecde6f324de0d226261036e736e0cb49a71
الوصف
تحدث عملية قراءة خارج النطاق في تنفيذ الدالة
TT Get Var Design()، التي تستخدمها الدالة FT Get Var Design Coordinates(). توجد هذه المشكلة في الملف src/truetype/ttgxvar.c. القراءة خارج النطاق هي حالة يقوم فيها البرنامج بقراءة البيانات بعد نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى كشف المعلومات أو تعطل النظام.التوصيات
تحديث FreeType إلى الإصدار الذي يحتوي على التعديل 5a280ecde6f324de0d226261036e736e0cb49a71.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾