Katalog CVE

CVE-2025-50422

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Cairo w wersjach do 1.18.4, używany w Poppler do wersji 25.08.0, zawiera błąd asercji 'unscaled->face == NULL' w funkcji _cairo_ft_unscaled_font_fini w pliku cairo-ft-font.c.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do awarii aplikacji korzystających z Cairo i Poppler, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację Cairo do wersji 1.18.5 lub nowszej oraz Poppler do wersji 25.08.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_fini in cairo-ft-font.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS