FreeType CID Font Loader DoS Vulnerability (CVE-2026-95512) and Patch Analysis

漏洞概述 漏洞编号：CVE-2026-95512 漏洞类型：拒绝服务（Denial of Service） 漏洞描述：通过重复子例程分配导致的拒绝服务漏洞，发生在CID字体加载器中。攻击者可以通过构造特定的CID字体文件，触发大量的子例程分配和解密操作，导致内存耗尽和CPU资源耗尽，从而引发拒绝服务。 影响范围 受影响软件：FreeType 2.13.2.8.el10 受影响组件：CID字体加载器（ ） 影响版本：FreeType 2.13.2.8.el10 影响平台：Linux 优先级：中等 严重程度：中等 修复方案 修复状态：尚未发布修复包，但提供了补丁。 补丁内容： - 在 中的 函数中，增加对子例程总数的限制，防止跨字典的乘法溢出。 - 具体补丁代码如下： 利用代码 利用条件：攻击者需要构造一个包含大量子例程的CID字体文件，该字体文件需要满足以下条件： - 字体文件中的子例程总数和子例程数据长度超过限制。 - 字体文件中的子例程偏移表有效且单调递增。 其他信息 报告时间：2026-04-26 18:45 UTC 修改时间：2026-10-02 08:40 UTC 报告人：OSDIB Bzprint CC列表：12 users 固定版本：未指定 克隆版本：未指定 环境：未指定 最后关闭：未指定 紧急程度：未指定 备注 备注：此漏洞的利用需要构造特定的CID字体文件，且需要应用程序在加载字体时触发漏洞。修复方案通过增加对子例程总数的限制，防止跨字典的乘法溢出，从而缓解漏洞的影响。

目標達成すべての支援者に感謝 — 100%達成しました！

FreeType CID Font Loader DoS Vulnerability (CVE-2026-95512) and Patch Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

FreeType CID Font Loader DoS Vulnerability (CVE-2026-95512) and Patch Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！