CVE-2026-50811
Orta
Açıklama
FreeType 2.14.3 ve 5a280ecde6f324de0d226261036e736e0cb49a71 commit'inden önceki sürümlerde, src/truetype/ttgxvar.c dosyasındaki FT_Get_Var_Design_Coordinates tarafından kullanılan TT_Get_Var_Design uygulamasında bir sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFreeType
Yayın7 Tem 2026
İlk görülme7 Tem 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- FreeType5a280ecde6f324de0d226261036e736e0cb49a71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FreeType | 2.14.3 ≤ v | 5a280ecde6f324de0d226261036e736e0cb49a71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.