Уязвимость переполнения буфера кучи существует в библиотеке TrueType Nothings Stb, вплоть до версии 1.26, которая используется для анализа файлов шрифтов TrueType. Уязвимость существует в функции stbtt__GetGlyphShapeTT() в библиотеке Nothings stb_truetype.h при анализе искаженных файлов TTF (шрифт TrueType). Уязвимость находится в пути анализа данных глифа.
Злоумышленник может создать искаженный файл TTF с завышенным значением endPtsOfContours и обрезать оставшиеся данные глифа. Когда приложение, использующее stb_truetype.h (например, различные игровые движки или графическое программное обеспечение), пытается загрузить, запечь или отобразить этот некорректный шрифт с помощью stbtt_GetGlyphShape(), анализатор попытается прочитать конец буфера данных глифа, вызывая чтение за пределами границ.
Показать оригинальное описание (EN)
A heap-buffer-overflow vulnerability exists in the nothings stb TrueType library, up to version 1.26, that is used for parsing TrueType font files. The vulnerability exists in the stbtt__GetGlyphShapeTT() function within the nothings stb_truetype.h library when parsing malformed TTF (TrueType Font) files. The vulnerability resides in the glyph data parsing path. An attacker can craft a malformed TTF file with an inflated endPtsOfContours value and truncate the remaining glyph data. When an application utilizing stb_truetype.h (such as various game engines or graphics software) attempts to load, bake, or render this malformed font via stbtt_GetGlyphShape(), the parser will attempt to read past the end of the glyph data buffer, triggering the out-of-bounds read.
Характеристики атаки
Последствия
Строка CVSS v3.1