PT-2026-3420 · Unknown+1 · Harfbuzz::Shaper+1

CVE-2026-0943

·

Publicado

2026-01-19

·

Atualizado

2026-03-04

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do HarfBuzz::Shaper anteriores a 0.032
Descrição As versões do HarfBuzz::Shaper anteriores a 0.032 incluem uma biblioteca empacotada com um problema de desreferência de ponteiro nulo. O componente vulnerável é o HarfBuzz 8.4.0 ou anterior, empacotado como hb src.tar.gz dentro do tarball de código-fonte. Essa condição pode levar a um travamento do programa ou comportamento inesperado.
Recomendações Atualize para a versão 0.032 ou posterior do HarfBuzz::Shaper.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1395CWE-476

Identificadores relacionados

CVE-2026-0943

Produtos afetados

Harfbuzz
Harfbuzz::Shaper