CVE-2025-27363: An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse
Оценка Noroxi
Приоритет: На этой неделе (оценка срочности 70/100)
- CISA подтвердило эксплуатацию в реальных атаках (6 мая 2025 г.). Срок устранения для федеральных ведомств США: 27 мая 2025 г.
- Вероятность эксплуатации в ближайшие 30 дней: 27,7% (FIRST EPSS); выше, чем у 98,1% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
- Исправленная версия: cbl2 freetype 2.13.0-1 on CBL Mariner 2.0 2.13.1-1; cbl2 freetype 2.13.0-1 on CBL-Mariner 2.0 2.13.1-1; cbl2 freetype 2.13.1-1 on CBL Mariner 2.0 2.13.1-1.
Не ждите следующего окна обслуживания. Обновитесь до cbl2 freetype 2.13.0-1 on CBL Mariner 2.0 2.13.1-1; cbl2 freetype 2.13.0-1 on CBL-Mariner 2.0 2.13.1-1; cbl2 freetype 2.13.1-1 on CBL Mariner 2.0 2.13.1-1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS
An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.
- Опубликовано
- 11 мар. 2025 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 27,7 % · 98-й процентиль
- CWE
- CWE-787
Инструменты для отчёта
Оценка срочности
70
На этой неделе
Не ждите следующего окна обслуживания.
- CVSS
- 32 / 40 · 8.1 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 8 / 30 · 27,7 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 8,1
- CNA · facebook
- 8,1
- совпадают
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C/CR:H/IR:H/AR:H/MAV:N/MAC:L/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 6 мая 2025 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для федеральных ведомств США: 27 мая 2025 г..
Узнайте, когда запись изменится
- В CISA KEV: эксплуатация в реальных атаках подтверждена
- Есть боевой эксплойт
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| freetype | freetype | cpe:2.3:a:freetype:freetype |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- debian debian linux11.0
- freetype freetypeдо 2.13.0 включительно
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (facebook). Не зависят от анализа CPE в NVD и обычно опережают его.
FreeType FreeType
- 0.0.0 и новее · до 2.13.0 включительнозатронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | freetype | до 2.9.1-10.el8_10 | 2.9.1-10.el8_10 |
| AlmaLinux:8 | freetype-devel | до 2.9.1-10.el8_10 | 2.9.1-10.el8_10 |
| AlmaLinux:8 | mingw32-freetype | до 2.8-3.el8_10.1 | 2.8-3.el8_10.1 |
| AlmaLinux:8 | mingw32-freetype-static | до 2.8-3.el8_10.1 | 2.8-3.el8_10.1 |
| AlmaLinux:8 | mingw64-freetype | до 2.8-3.el8_10.1 | 2.8-3.el8_10.1 |
| AlmaLinux:8 | mingw64-freetype-static | до 2.8-3.el8_10.1 | 2.8-3.el8_10.1 |
| Alpine:v3.22 | freetype | до 2.13.1-r0 | 2.13.1-r0 |
| Debian:11 | freetype | до 2.10.4+dfsg-1+deb11u2 | 2.10.4+dfsg-1+deb11u2 |
| Debian:12 | freetype | до 2.12.1+dfsg-5+deb12u4 | 2.12.1+dfsg-5+deb12u4 |
| Debian:13 | freetype | до 2.13.1+dfsg-1 | 2.13.1+dfsg-1 |
| openSUSE:Leap 15.6 | freetype2 | до 2.10.4-150000.4.18.1 | 2.10.4-150000.4.18.1 |
| openSUSE:Leap 15.6 | ft2demos | до 2.10.4-150000.4.18.1 | 2.10.4-150000.4.18.1 |
| Red Hat:enterprise_linux:8::appstream | spice-client-win | до 0:8.10-1.el8_10 | 0:8.10-1.el8_10 |
| Red Hat:enterprise_linux:8::appstream | spice-client-win-x64 | до 0:8.10-1.el8_10 | 0:8.10-1.el8_10 |
| Red Hat:enterprise_linux:8::appstream | spice-client-win-x86 | до 0:8.10-1.el8_10 | 0:8.10-1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | freetype | до 0:2.9.1-10.el8_10 | 0:2.9.1-10.el8_10 |
| Red Hat:enterprise_linux:8::baseos | freetype-debuginfo | до 0:2.9.1-10.el8_10 | 0:2.9.1-10.el8_10 |
| Red Hat:enterprise_linux:8::baseos | freetype-debugsource | до 0:2.9.1-10.el8_10 | 0:2.9.1-10.el8_10 |
| Red Hat:enterprise_linux:8::baseos | freetype-demos-debuginfo | до 0:2.9.1-10.el8_10 | 0:2.9.1-10.el8_10 |
| Red Hat:enterprise_linux:8::baseos | freetype-devel | до 0:2.9.1-10.el8_10 | 0:2.9.1-10.el8_10 |
| Red Hat:enterprise_linux:8::crb | mingw-freetype | до 0:2.8-3.el8_10.1 | 0:2.8-3.el8_10.1 |
| Red Hat:enterprise_linux:8::crb | mingw32-freetype | до 0:2.8-3.el8_10.1 | 0:2.8-3.el8_10.1 |
| Red Hat:enterprise_linux:8::crb | mingw32-freetype-debuginfo | до 0:2.8-3.el8_10.1 | 0:2.8-3.el8_10.1 |
| Red Hat:enterprise_linux:8::crb | mingw32-freetype-static | до 0:2.8-3.el8_10.1 | 0:2.8-3.el8_10.1 |
+74
Тот же продукт
freetype: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2012-1126FreeType before 2.4.9, as used in Mozilla Firefox Mobile before 10.0.4 and other products, allows remote attackers to cause a denial of serv42В плане
- CVE-2022-27404FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f was discovered to contain a heap buffer overflow via the function sfnt_init_face.40В плане
- CVE-2015-9290In FreeType before 2.6.1, a buffer over-read occurs in type1/t1parse.c on function T1_Get_Private_Dict where there is no check that the new 40В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2022-2740622 апр. 2022 г. · FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 was discovered to contain a segmentation violation via the function FT_Request_Size31Наблюдать
- ← РаньшеCVE-2025-2302210 янв. 2025 г. · FreeType 2.8.1 has a signed integer overflow in cf2_doFlex in cff/cf2intrp.c.24Наблюдать
- Позже →CVE-2026-238652 мар. 2026 г. · An integer overflow in the tt_var_load_item_variation_store function of the Freetype library in versions 2.13.2 and 2.13.3 may allow for an 21Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| cbl2 freetype 2.13.0-1 on CBL Mariner 2.0 | 2.13.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| cbl2 freetype 2.13.0-1 on CBL-Mariner 2.0 | 2.13.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| cbl2 freetype 2.13.1-1 on CBL Mariner 2.0 | 2.13.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| almalinux:freetype | 2.9.1-10.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:freetype-devel | 2.9.1-10.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:mingw32-freetype | 2.8-3.el8_10.1 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:mingw32-freetype-static | 2.8-3.el8_10.1 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:mingw64-freetype | 2.8-3.el8_10.1 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:mingw64-freetype-static | 2.8-3.el8_10.1 · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:freetype | 2.13.1-r0 · Alpine:v3.22 | Реестр пакетов (OSV) |
| debian:freetype | 2.12.1+dfsg-5+deb12u4 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:freetype2 | 2.10.4-150000.4.18.1 · openSUSE:Leap 15.6 | Реестр пакетов (OSV) |
| opensuse:ft2demos | 2.10.4-150000.4.18.1 · openSUSE:Leap 15.6 | Реестр пакетов (OSV) |
| red hat:freetype | 0:2.9.1-7.el8_4 · Red Hat:rhel_aus:8.4::baseos | Реестр пакетов (OSV) |
| red hat:freetype-debuginfo | 0:2.9.1-7.el8_4 · Red Hat:rhel_aus:8.4::baseos | Реестр пакетов (OSV) |
| red hat:freetype-debugsource | 0:2.9.1-7.el8_4 · Red Hat:rhel_aus:8.4::baseos | Реестр пакетов (OSV) |
| red hat:freetype-demos | 0:2.8-15.el7_9.1 · Red Hat:rhel_els:7 | Реестр пакетов (OSV) |
| red hat:freetype-demos-debuginfo | 0:2.9.1-7.el8_4 · Red Hat:rhel_aus:8.4::baseos | Реестр пакетов (OSV) |
| red hat:freetype-devel | 0:2.9.1-7.el8_4 · Red Hat:rhel_aus:8.4::baseos | Реестр пакетов (OSV) |
| red hat:mingw-freetype | 0:2.8-3.el8_8.1 · Red Hat:rhel_eus:8.8::crb | Реестр пакетов (OSV) |
| red hat:mingw32-freetype | 0:2.8-3.el8_8.1 · Red Hat:rhel_eus:8.8::crb | Реестр пакетов (OSV) |
| red hat:mingw32-freetype-debuginfo | 0:2.8-3.el8_8.1 · Red Hat:rhel_eus:8.8::crb | Реестр пакетов (OSV) |
| red hat:spice-client-win | 0:8.8-5.el8_8 · Red Hat:rhel_eus:8.8::appstream | Реестр пакетов (OSV) |
| red hat:spice-client-win-x64 | 0:8.8-5.el8_8 · Red Hat:rhel_eus:8.8::appstream | Реестр пакетов (OSV) |
| red hat:spice-client-win-x86 | 0:8.8-5.el8_8 · Red Hat:rhel_eus:8.8::appstream | Реестр пакетов (OSV) |
| rocky linux:freetype | 0:2.10.4-10.el9_5 · Rocky Linux:9 | Реестр пакетов (OSV) |
| rocky linux:mingw-freetype | 0:2.8-3.el8_10.1 · Rocky Linux:8 | Реестр пакетов (OSV) |
| rocky linux:spice-client-win | 0:8.10-1.el8_10 · Rocky Linux:8 | Реестр пакетов (OSV) |
| suse:freetype2 | 2.10.4-150000.4.18.1 · SUSE:Linux Enterprise Micro 5.3 | Реестр пакетов (OSV) |
| suse:freetype2 | 2.6.3-7.21.1 · SUSE:Linux Enterprise Server 12 SP5-LTSS | Реестр пакетов (OSV) |
+2
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Репозиторий PoC на GitHub ×3
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Репозиторий PoC на GitHub | stars:40 | 2025-03-23 |
| Репозиторий PoC на GitHub | stars:3 | 2025-05-26 |
| Репозиторий PoC на GitHub | stars:31 | 2025-07-23 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- Первый PoC+12 дн.
- CISA KEV+56 дн.
- Сегодня9 нояб. 2026 г.+608 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-787 · Out-of-bounds WriteВектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 16)Свернуть
- www.openwall.com/lists/oss-security/2025/03/13/1
- www.openwall.com/lists/oss-security/2025/03/13/11
- www.openwall.com/lists/oss-security/2025/03/13/12
- www.openwall.com/lists/oss-security/2025/03/13/2
- www.openwall.com/lists/oss-security/2025/03/13/3
- www.openwall.com/lists/oss-security/2025/03/13/8
- www.openwall.com/lists/oss-security/2025/03/14/1
- www.openwall.com/lists/oss-security/2025/03/14/2
- www.openwall.com/lists/oss-security/2025/03/14/3
- www.openwall.com/lists/oss-security/2025/03/14/4
- www.openwall.com/lists/oss-security/2025/05/06/3
- www.openwall.com/lists/oss-security/2026/04/16/5
- www.openwall.com/lists/oss-security/2026/04/19/3
- lists.debian.org/debian-lts-announce/2025/03/msg00030.html
- source.android.com/docs/security/bulletin/2025-05-01
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-27363
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.