漏洞信息
# N/A
## 漏洞概述
FreeType版本2.13.0及以下存在一个越界写入漏洞。该漏洞与解析TrueType GX和可变字体文件中的子glyph结构有关。
## 影响版本
- FreeType 2.13.0 及以下版本
- 新的FreeType版本不受此漏洞影响
## 漏洞细节
- 漏洞代码将有符号short值赋给无符号long，然后加上一个静态值导致溢出并分配了一个过小的堆缓冲区。
- 然后代码会写超出该缓冲区大小的最多6个有符号长整数。
- 可能会导致任意代码执行。
## 漏洞影响
此漏洞可能已在野外被利用。
神龙判断
是否为 Web 类漏洞：
否
判断理由：
否。这个漏洞不是Web服务的服务端的漏洞，而是FreeType库中的一个缓冲区溢出漏洞。FreeType是一个开源的字体渲染引擎，广泛用于操作系统、各种应用程序中，包括但不仅限于Web服务器。此漏洞涉及到处理特定字体文件时发生的缓冲区写越界问题，可能导致任意代码执行。虽然这个漏洞可能影响使用FreeType库的Web服务器，但其本质上是一个客户端或库级别的漏洞，而不是Web服务本身的服务端漏洞。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
FreeType 缓冲区错误漏洞
漏洞描述信息
FreeType是FreeType开源的一款开源字体渲染库。 FreeType 2.13.0版本及之前版本存在缓冲区错误漏洞，该漏洞源于解析TrueType GX和可变字体文件时存在越界写入，可能导致执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误