The hb_buffer_ensure function in... CVE-2011-0064 CNNVD-201103-116
6.8
AV
AC
AU
C
I
A
发布：
2011-03-07
修订：
2021-07-14
在Pango 1.28.3，Firefox和其他产品中使用的HarfBuzz中的hb-buffer.c中的hb_buffer_ensure函数没有正确验证内存分配的返回值。远程攻击者可以借助能够触发不正确索引使用的特制OpenType字体数据导致拒绝服务（空指针解引用和应用程序崩溃）或者可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
