漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Array index error in the hb_ot_layout_build_glyph_classes function in pango/opentype/hb-ot-layout.cc in Pango before 1.27.1 allows context-dependent attackers to cause a denial of service (application crash) via a crafted font file, related to building a synthetic Glyph Definition (aka GDEF) table by using this font's charmap and the Unicode property database.
漏洞信息
N/A
漏洞
N/A
漏洞
Pango 'pango/opentype/hb-ot-layout.cc' 'hb_ot_layout_build_glyph_classes function'函数拒绝服务攻击漏洞
漏洞信息
Pango是一个开放源码的自由函数库,用于高质量地渲染国际化的文字。 Pango字体渲染库从字体的字符映射和Unicode属性数据库合成GDEF表格的方式存在可导致数组索引错误的输入过滤错误。如果攻击者创建了特制的字体文件并诱骗本地用户在使用Pango字体渲染库的应用中加载了字体文件,会造成拒绝服务攻击导致应用程序崩溃。
漏洞信息
N/A
漏洞
N/A