PT-2026-56283
CVE-2026-50811
·
Publicado
2026-07-07
·
Atualizado
2026-07-31
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
FreeType versões anteriores ao commit 5a280ecde6f324de0d226261036e736e0cb49a71
Description
Ocorre uma leitura fora dos limites (out-of-bounds read) na implementação da função
TT Get Var Design(), que é utilizada por FT Get Var Design Coordinates(). Este problema está localizado no arquivo src/truetype/ttgxvar.c. Uma leitura fora dos limites é uma condição em que um programa lê dados além do final do buffer pretendido, podendo levar à exposição de informações ou falhas no sistema.Recommendations
Atualize o FreeType para a versão que contenha o commit 5a280ecde6f324de0d226261036e736e0cb49a71.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾