CVE-2022-25310

Fribidi (versões afetadas não especificadas)

Foi identificada uma falha de falha de segmentação no pacote Fribidi, afetando a função fribidi remove bidi marks(). Essa vulnerabilidade permite que um invasor envie um arquivo especialmente criado ao Fribidi, levando a uma falha no sistema e causando uma negação de serviço. A falha existe devido à validação insuficiente de entradas, o que pode permitir que um invasor remoto execute código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.