したがって、ALAS2023-2025-925 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeType の 2.13.0 以前のバージョンでは、TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとすると、領域外書き込みが発生します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。
    これにより、任意のコードが実行される可能性があります。この脆弱性は、実環境で悪用されている可能性があります。
    (CVE-2025-27363)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023：freetype、freetype-demos、freetype-devel（ALAS2023-2025-925）

high Nessus プラグイン ID 234514

バージョン 1.3