CVE-2026-22693

Nome do Software Vulnerável e Versões Afetadas Versões do HarfBuzz anteriores a 12.3.0

Descrição O HarfBuzz é um mecanismo de formatação de texto. Existe um problema de desreferência de ponteiro nulo na função SubtableUnicodesCache::create, localizada em src/hb-ot-cmap-table.hh. A função não verifica se hb malloc retorna NULL antes de tentar construir um objeto no endereço do ponteiro retornado. Se hb malloc falhar ao alocar memória, ele retorna NULL, e o código então tenta chamar o construtor neste ponteiro nulo, levando a um comportamento indefinido e a uma Falha de Segmentação. Este problema foi detectado através de falhas de alocação de memória simuladas em um ambiente de fuzzing.

Recomendações Atualize o HarfBuzz para a versão 12.3.0 ou posterior.