CVE-2026-95512
Təsvir
FreeType-da, xüsusilə onun CID şrift yükləyicisində (font loader) çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu, istifadəçini xüsusi hazırlanmış CID açarlı şrifti daxil edən və ya ona istinad edən məzmunu açmağa vadar etməklə bu zəiflikdən istifadə edə bilər. Bu hazırlanmış şrift, çox sayda şrift lüğətləri arasında altproqram məlumatlarının təkrar təخصis edilməsinə və dekripsiya olunmasına səbəb olaraq yaddaşın və CPU-nun həddindən artıq istehlakına gətirib çıxara bilər. Bu, şrifti emal edən tətbiqin və ya xidmətin donmasına və ya dayanmasına səbəb olaraq xidmətdən imtina (DoS) ilə nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_freetype_2.13.2-2 | Aralıq göstərilməyib | — |
| microsoft azl3_freetype_2.13.2-3 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.