CVE-2015-8947

Wysokie

Opublikowano: 19/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HarfBuzz przed wersją 1.0.5 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność usług opartych na HarfBuzz.

Rekomendacja

Zaleca się aktualizację HarfBuzz do wersji 1.0.5 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w HarfBuzz

CVE-2024-56732Wysokie
HarfBuzz to silnik kształtowania tekstu. W wersjach od 8.5.0 do 10.0.1 występuje przepełnienie bufora w stercie w funkcji hb_cairo_glyphs_from_buffer.

Oryginalny opis (angielski, źródło NVD)

hb-ot-layout-gpos-table.hh in HarfBuzz before 1.0.5 allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via crafted data, a different vulnerability than CVE-2016-2052.