CVE-2025-15274

Nome do Software Vulnerável e Versões Afetadas FontForge (versões afetadas não especificadas)

Descrição Existe uma falha no FontForge relacionada ao processamento de arquivos SFD. Este problema é um estouro de buffer na heap que poderia permitir que um atacante remoto executasse código arbitrário em sistemas afetados. É necessária interação do usuário; especificamente, o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer na heap. A exploração bem-sucedida poderia permitir que um atacante executasse código com os privilégios do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.