CVE-2022-27405

FreeType (versões afetadas não especificadas)

O problema está relacionado a uma violação de segmentação por meio da função FNT Size Request, que pode ser explorada por um invasor remoto para causar uma negação de serviço. Além disso, há uma possível leitura fora dos limites devido à falta de verificação de limites na função ft open face internal do arquivo ftobjs.c, o que pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais ou interação do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.