> CVE-2026-50811

« BACK_TO_HOME
PUBLISHED
2026-07-07 23:16
MODIFIED
2026-07-07 23:16
EPSS (Prob. Exploit)
0.47%
Top 59.0%
DATA SOURCES:
NVD 🔗 2026-07-08 FIRST EPSS 🔗 2026-11-01 OSV 🔗 2026-11-02

> DESCRIPTION

An out-of-bounds read vulnerability exists in FreeType 2.14.3 and versions before commit 5a280ecde6f324de0d226261036e736e0cb49a71 in src/truetype/ttgxvar.c, in the TT_Get_Var_Design implementation used by FT_Get_Var_Design_Coordinates

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
117 versions affected

> HISTORIQUE DES MODIFICATIONS

Première apparition
07/07/2026 23:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 months ago

> REFERENCES

https://gist.github.com/junius-sec/6dd0fb25b643f89914083a38e5e57ace
https://github.com/freetype/freetype/commit/5a280ecde6f324de0d226261036e736e0cb4...
https://gitlab.freedesktop.org/freetype/freetype/-/commit/5a280ecde6f324de0d2262...
https://gitlab.freedesktop.org/freetype/freetype/-/issues/1436
« BACK_TO_HOME