CVE-2025-27363 — 神龙十问 AI 深度分析摘要
CVSS 8.1 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：FreeType 解析 TrueType GX/可变字体时发生**越界写入**（缓冲区错误）。 💥 **后果**：可能导致**任意代码执行**，系统彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**缓冲区错误**（Heap Buffer Overflow）。 📉 **CWE**：数据未提供具体 CWE ID，但核心是内存安全失效。
Q3影响谁？（版本/组件）
📦 **组件**：**FreeType** 开源字体渲染库。 📅 **版本**：**2.13.0 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
👮 **权限**：攻击者可获取**最高权限**（CVSS A:H）。 📂 **数据**：可完全泄露机密数据（C:H）并篡改系统（I:H）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**高**（AC:H）。 🔑 **认证**：**无需认证**（PR:N）且**无需用户交互**（UI:N），但利用条件苛刻。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：**有**！GitHub 上已有 PoC（如修改 Roboto Flex 字体触发崩溃/溢出）。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查软件是否调用 **FreeType < 2.13.1**。 📝 **特征**：处理**可变字体**或 **TrueType GX** 字体时易触发。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：**已修复**。 📌 **版本**：需升级至 **2.13.1** 或更高版本（参考 commit ef63669）。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：若无法升级，**禁用/过滤**不可信的可变字体文件。 🚫 **限制**：避免解析来源不明的 .ttf/.otf 文件。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📈 **理由**：CVSS 评分极高（H:H:H），且已有 PoC，建议**立即升级**。