CVE-2026-71391

Nome do Software Vulnerável e Versões Afetadas GNU Emacs for Android (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe no analisador da tabela gvar em src/sfnt.c. A verificação de limite do índice de coordenadas compartilhadas nas funções sfnt vary simple glyph() e sfnt vary compound glyph() utiliza uma comparação estrita de maior que em vez de maior ou igual. Isso permite que uma fonte TrueType variável especialmente criada ignore a verificação e desencadeie uma leitura fora dos limites baseada em heap via memcpy. Um invasor pode entregar um arquivo de fonte malicioso por e-mail, EWW (Emacs Web Wowser) ou documentos com faces personalizadas. Esta falha expõe o conteúdo da memória heap, que pode ser usado para derrotar o ASLR (Address Space Layout Randomization), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereço de áreas de dados importantes de um processo para evitar a exploração de vulnerabilidades de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.