PT-2026-69445 · Gnu · Emacs For Android
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
GNU Emacs for Android (versões afetadas não especificadas)
Description
Um estouro de inteiro ocorre na função
sfnt read cmap format 12() em src/sfnt.c. Em compilações de 32 bits, uma adição não protegida durante a chamada de alocação xmalloc pode sofrer wrap around ao processar um arquivo de fonte TrueType especialmente criado. Isso resulta em um estouro de buffer de heap e subsequente corrupção de memória heap, o que pode permitir a execução de código remoto. Um invasor pode disparar isso enviando um arquivo de fonte malicioso via e-mail, EWW (Emacs Web Wowser) ou documentos com faces personalizadas.Recommendations
Aplique a correção fornecida no commit c4e20777c26548722a37b03db93243e83a0d6188.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emacs For Android