Nieuws
image

Facebook meldt misbruik van FreeType-lek dat code execution mogelijk maakt

donderdag 13 maart 2025, 11:28 door Redactie, 0 reacties

Aanvallers maken actief misbruik van een kwetsbaarheid in FreeType wat het uitvoeren van willekeurige code op systemen mogelijk maakt, zo meldt Facebook. Het probleem is al sinds de eerste versie aanwezig tot en met versie 2.13.0. De nieuwste versies zijn niet meer kwetsbaar. FreeType is een gratis library voor het weergeven van fonts waar browsers gebruik van maken.

Volgens het beveiligingsbulletin bevatten de kwetsbare FreeType-versies een out-of-bounds write die zich voordoet bij het verwerken van 'font subglyph structures' en kan leiden tot het uitvoeren van willekeurige code. Facebook stelt dat de kwetsbaarheid, aangeduid als CVE-2025-27363, mogelijk actief is misbruikt, maar geeft geen verdere details hierover. Een aantal jaren geleden werd een andere kwetsbaarheid in FreeType gebruikt bij aanvallen tegen Google Chrome-gebruikers.

Nog geen reacties
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search