近期，安全界傳來消息，Facebook旗下的安全研究團隊揭露了一個涉及廣泛應用的開源字體渲染庫FreeType的安全隱患。這一漏洞，編號為CVE-2025-27363，被評定為高風險，其威脅級別達到了8.1/10分。
FreeType，作為一款將字符柵格化并轉化為位圖的開源工具，廣泛應用于Android、macOS等操作系統以及眾多游戲引擎中，其重要性不言而喻。
據詳細分析，該漏洞存在于FreeType 2.13.0及更早版本中，主要問題在于處理TrueType GX和可變字體文件時出現的越界寫入錯誤。具體而言，代碼中存在將有符號短整型數值錯誤地賦給無符號長整型變量的情況，這一不當轉換加上后續的靜態值疊加，導致了數值溢出和堆緩沖區分配不足。此漏洞使得攻擊者能夠在緩沖區外寫入最多6個有符號長整型數值，這一行為極有可能觸發任意代碼執行，進而對系統安全構成嚴重威脅。
值得注意的是，FreeType團隊已在2023年2月9日發布的2.13.0版本中修復了這一漏洞。然而，考慮到許多用戶仍在使用舊版操作系統或軟件，且存在黑客可能已經利用此漏洞進行攻擊的風險，安全形勢依然嚴峻。
鑒于上述情況，Facebook強烈建議所有用戶盡快將他們的系統或FreeType庫更新到最新版本，以有效規避潛在的安全風險。這一舉措對于保護個人信息安全和維護系統穩定至關重要。
