Описание
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, there is a heap-based buffer overflow in the hb_cairo_glyphs_from_buffer function.
Уязвимые конфигурации
Конфигурация 1Версия от 8.5.0 (включая) до 10.0.1 (включая)
cpe:2.3:a:harfbuzz_project:harfbuzz:*:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00656
Низкий
8.8 High
CVSS3
Дефекты
CWE-122
Связанные уязвимости
CVSS3: 8.8
ubuntu
больше 1 года назад
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, there is a heap-based buffer overflow in the hb_cairo_glyphs_from_buffer function.
CVSS3: 8.4
msrc
больше 1 года назад
HarfBuzz heap-buffer-overflow on hb_cairo_glyphs_from_buffer
CVSS3: 8.8
debian
больше 1 года назад
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, ...
CVSS3: 8.8
fstec
больше 1 года назад
Уязвимость функции hb_cairo_glyphs_from_buffer() библиотеки преобразования текста Harfbuzz, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 48%
0.00656
Низкий
8.8 High
CVSS3
Дефекты
CWE-122