开源字体渲染库 FreeType 出现高危安全漏洞，可被黑客利用发起攻击

来源：陌客软件园 时间：2025-03-15 20:50:06

感谢本站网友 Coje_He 的线索投递！

本站 3 月 14 日消息，Facebook 旗下的安全研究实验室日前透露，FreeType 在 2.13.0 以前的版本中存在安全漏洞，该漏洞代号为 CVE-2025-27363，漏洞评分为 8.1/10 分，评级为高风险。

本站注：FreeType 是一款开源的字体渲染库，该渲染库可以将字符栅格化并映射成位图。Android、macOS 等操作系统及各种游戏引擎都有应用该字体渲染库。

该漏洞的详情如下：

FreeType 2.13.0 及以下版本在解析 TrueType GX 和可变字体文件的字体子字形结构时存在越界写入漏洞。问题代码将有符号短整型数值赋给无符号长整型变量，随后叠加静态值导致数值回绕，进而分配过小的堆缓冲区。该漏洞允许在缓冲区外写入多达 6 个有符号长整型数值，可能引发任意代码执行。

虽然该漏洞已于 2023 年 2 月 9 日在 FreeType 2.13.0 中被修复，但鉴于目前仍有很多用户在使用旧版本的操作系统或软件，同时可能有黑客已经在利用该漏洞展开攻击，Facebook 建议所有用户将他们的系统或将 FreeType 单独更新到最新版本以避免可能的安全风险。

精品推荐 更多+
  • 七七影视安卓版
    七七影视安卓版

    七七影视安卓版app是一款有着丰富影视资源的追剧软件，观众随时加入到其中就可以免费观看最新最全的影视，这里所有影片都以高清画质呈现，观影时无论是画面质感还是整体的代入感都是极强的，让追剧爱好者能够沉浸

    精选下载 03-10

  • 转转app
    转转app

    转转app是国内最大的一个二手商品交易平台，以手机、笔记本、相机等数码产品作为主打，并且几乎每一件数码产品都经过转转质检团队的严格审核，确保到消费者们手中的二手数码不会出现质量问题。对于接收到的组装机

    精选下载 03-10

  • 木兰影院追剧官方版
    木兰影院追剧官方版

    木兰影院追剧官方免费下载自己喜欢的影片，可以在没有网络的时候畅看自己下载的影片。在木兰影院画质高清不说，加载速度还很快速，可以更快的看到精彩的影片。木兰影院之所以备受欢迎，最重要的原因之一是所有影片都

    精选下载 03-10

最新录入 更多+
  • 韩小圈APP安卓版下载安装
    韩小圈APP安卓版下载安装 4

    韩小圈APP安卓版下载安装-韩小圈APP安卓版下载手机版v6 6 5内容简介 韩小圈是一款专为韩剧爱好者设计的正版视频播放软件，聚合了嘟嘟韩剧网、h9t韩剧网、133133韩剧网

  • 追剧达人app软件下载安装
    追剧达人app软件下载安装 4

    追剧达人app软件下载安装-追剧达人app软件下载安装新版v1 14内容简介 追剧达人是一款非常好用的手机视频播放软件。这个平台的功能十分强大，包括网络电视直播、电视剧、电影、综

  • 奇异果tv软件手机版下载安装
    奇异果tv软件手机版下载安装 4

    奇异果tv软件手机版下载安装-奇异果tv软件手机版下载安装新版v15 0 0 189433内容简介 奇异果tv是一款让用户们可以自由观看喜爱的视频的软件。这个平台拥有海量的电视剧

  • 追萝卜软件手机版下载安装
    追萝卜软件手机版下载安装 4

    追萝卜软件手机版下载安装-追萝卜软件手机版下载安装新版v1 2 0内容简介 追萝卜是专为记录与管理个人电影和电视剧进度而设计。这款APP摒弃了在线播放的功能，专注于帮助您井然有序

  • 火柴短剧软件手机版下载安装
    火柴短剧软件手机版下载安装 4

    火柴短剧软件手机版下载安装-火柴短剧软件手机版下载安装新版v3 1 5内容简介 火柴短剧是一款专为短剧爱好者打造的免费追剧神器。这款应用不仅汇集了丰富的短剧资源，更是以其不限时长

热门推荐 更多+
  • 热门 新版三国志战略版攻城技巧攻略

    新版三国志战略版攻城技巧攻略CBI游戏天地的小编安雅今天为大家带来《新版三国志战略版》的攻城技巧攻略。在这个策略为王的世界中，攻城略地是核心玩法。掌握关键的攻城策略，可以帮助你在战场上立于不败之地。以

  • 热门 《勇士传说》手游推荐职业选手攻略

    《勇士传说》手游推荐职业选手攻略大家好！CBI游戏天地小编安雅今天为大家带来《勇士传说》手游的职业选手攻略。每个角色都拥有独特的技能和风格，如何选择和掌握他们将决定你在战斗中的表现。今天，我将为大家介

  • 热门 微信三端更新汇总：iOS 存储可瘦身、安卓转发焕新颜、PC 浮窗变星标

    感谢本站网友 黛玉萝卜头、Xiaozhi、会弹琴的九号 的线索投递！ 在刚刚过去的二月，虽说微信大动作不断，先是接入 DeepSeek-R1 大模型，后又

  • 热门 HMD 130 / 150 Music 功能机发布，诺基亚品牌逐渐退出历史舞台

    本站 3 月 2 日消息，在目前正在进行的HMD Global巴塞罗那发布会上，HMD 130 Music和HMD 150 Music手机发布，其中 HMD 130 Music提供蓝色、粉色和黑色，而

  • 热门 《我来自江湖》武林内功攻略

    《我来自江湖》武林内功攻略各位侠士们好啊！CBI游戏天地小编安雅来啦。这段时间我沉迷《我来自江湖》无法自拔，一路从菜鸟成长为小有名气的高手，今天就跟大家分享一下我的江湖经验。说起角色技能，我可吃过不少

精选下载推荐 更多+
手游专辑 应用专辑
确定