CVE-2026-22693
ŚrednieStreszczenie
HarfBuzz to silnik kształtowania tekstu. Przed wersją 12.3.0 występuje podatność na dereferencję wskaźnika null w funkcji SubtableUnicodesCache::create, która znajduje się w pliku src/hb-ot-cmap-table.hh. Funkcja nie sprawdza, czy hb_malloc zwraca NULL przed użyciem placement new do skonstruowania obiektu.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji lub nieprzewidzianego zachowania, co może wpłynąć na stabilność systemu. W przypadku wykorzystania tej luki, atakujący może zyskać kontrolę nad procesem.
Rekomendacja
Zaleca się aktualizację HarfBuzz do wersji 12.3.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt kodu w celu identyfikacji podobnych problemów w innych częściach aplikacji.
Oryginalny opis (angielski, źródło NVD)
HarfBuzz is a text shaping engine. Prior to version 12.3.0, a null pointer dereference vulnerability exists in the SubtableUnicodesCache::create function located in src/hb-ot-cmap-table.hh. The function fails to check if hb_malloc returns NULL before using placement new to construct an object at the