开源字体渲染库 FreeType 出现高危安全漏洞，可被黑客利用发起攻击

3 月 14 日消息，Facebook 旗下的安全研究实验室日前透露，FreeType 在 2.13.0 以前的版本中存在安全漏洞，该漏洞代号为 CVE-2025-27363，漏洞评分为 8.1/10 分，评级为高风险。an828资讯网——每日最新资讯28at.com

注：FreeType 是一款开源的字体渲染库，该渲染库可以将字符栅格化并映射成位图。Android、macOS 等操作系统及各种游戏引擎都有应用该字体渲染库。an828资讯网——每日最新资讯28at.com

an828资讯网——每日最新资讯28at.com

该漏洞的详情如下：an828资讯网——每日最新资讯28at.com

FreeType 2.13.0 及以下版本在解析 TrueType GX 和可变字体文件的字体子字形结构时存在越界写入漏洞。问题代码将有符号短整型数值赋给无符号长整型变量，随后叠加静态值导致数值回绕，进而分配过小的堆缓冲区。该漏洞允许在缓冲区外写入多达 6 个有符号长整型数值，可能引发任意代码执行。an828资讯网——每日最新资讯28at.com

虽然该漏洞已于 2023 年 2 月 9 日在 FreeType 2.13.0 中被修复，但鉴于目前仍有很多用户在使用旧版本的操作系统或软件，同时可能有黑客已经在利用该漏洞展开攻击，Facebook 建议所有用户将他们的系统或将 FreeType 单独更新到最新版本以避免可能的安全风险。an828资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-136755-0.html开源字体渲染库 FreeType 出现高危安全漏洞，可被黑客利用发起攻击

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 微软 Edge Dev 135 浏览器更新：增强侧边栏 Copilot，修复 50+ 个问题

下一篇： 微软 Win10 Win11 隔离“WinRing0”驱动，影响雷蛇、赛睿等产品