CVE-2026-71392

Nome do Software Vulnerável e Versões Afetadas GNU Emacs for Android (versões afetadas não especificadas)

Description Um estouro de inteiro ocorre na função sfnt read cmap format 12() em src/sfnt.c. Em compilações de 32 bits, uma adição não protegida durante a chamada de alocação xmalloc pode sofrer wrap around ao processar um arquivo de fonte TrueType especialmente criado. Isso resulta em um estouro de buffer de heap e subsequente corrupção de memória heap, o que pode permitir a execução de código remoto. Um invasor pode disparar isso enviando um arquivo de fonte malicioso via e-mail, EWW (Emacs Web Wowser) ou documentos com faces personalizadas.

Recommendations Aplique a correção fornecida no commit c4e20777c26548722a37b03db93243e83a0d6188.