CVE-2025-15272

Nome do Software Vulnerável e Versões Afetadas FontForge (versões afetadas não especificadas)

Descrição Existe uma falha no FontForge relacionada à análise de arquivos SFD, potencialmente permitindo que atacantes remotos executem código arbitrário. É necessária interação do usuário; especificamente, o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer na heap. A exploração bem-sucedida poderia permitir que um atacante executasse código com os privilégios do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.