Уязвимость во FreeType, эксплуатируемая через TTF-шрифт

Вернер Лемберг (Werner Lemberg), ключевой разработчик библиотеки рендеринга шрифтов FreeType, предупредил пользователей о выявлении уязвимости (CVE-2020-15999), которая позволяет выполнить свой код при обработке специально оформленных TTF-файлов с PNG sbit глифами. Имеются сведения, что уязвимость уже активно эксплуатируется злоумышленниками. Проблема вызвана переполнением буфера, возникающим при обработке глифов с битовыми картами очень большого размера.

from OpenNews.opennet.ru: Проблемы безопасности https://ift.tt/37qum9c
via IFTTT

Leave a Reply

Back to Top