Search/Rilevata nuova vulnerabilità in FreeType
● News

Rilevata nuova vulnerabilità in FreeType

Rilevata nuova vulnerabilità in FreeType Alert AL01/260306/CSIRT-ITA Sintesi Rilevata una nuova vulnerabilità, tracciata tramite la CVE-2026-23865 e già sanata nella versione 2.14.2, che interessa la libreria di rendering dei font FreeType. Tale vulnerabilità, qualora sfruttata, consentirebbe di compromettere la disponibilità del servizio e accedere a informazioni sensibili su una moltitudine di dispositivi. Tipologia Information Disclosure Denial of Service Descrizione e potenziali impatti Rilevata una nuova vulnerabilità, tracciata tramite la CVE-2026-23865 e già sanata nella versione 2.14.2, che interessa la libreria di rendering dei font FreeType. Tale vulnerabilità - di tipo “Out-of-Bounds Read” e con score CVSS v3.x pari a 5.3 – riguarda in particolare la funzione…

Read original article
Source
acn.gov.it
Published
Mar 6, 2026
Mentions
6
language: it
Connections
7 relationships