CVE-2026-18497
Təsvir
TrueType şrift fayllarının təhlili üçün istifadə olunan nothings stb TrueType kitabxanasının 1.26 versiyasına qədər olan versiyalarında heap-buffer-overflow zəifliyi mövcuddur. Zəiflik, yanlış formalaşdırılmış TTF (TrueType Font) faylları təhlil edilərkən nothings stb_truetype.h kitabxanasındakı stbtt__GetGlyphShapeTT() funksiyasında yaranır. Zəiflik glif məlumatlarının təhlili yolunda yerləşir. Hücumçu şişirdilmiş endPtsOfContours dəyəri olan və qalan glif məlumatları kəsilmiş yanlış formalaşdırılmış TTF faylı hazırlaya bilər. stb_truetype.h istifadə edən bir tətbiq (məsələn, müxtəlif oyun mühərrikləri və ya qrafika proqram təminatı) bu yanlış formalaşdırılmış şrifti stbtt_GetGlyphShape() vasitəsilə yükləməyə, bişirməyə (bake) və ya render etməyə çalışdıqda, analizçi glif məlumatları buferinin sonundan kənara oxumağa çalışacaq ki, bu da sərhədlərdən kənar oxumanı (out-of-bounds read) tetikləyəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sean Barrett (nothings) nothings stb | 1.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.