فیس‌بوک هشدار داده که آسیب‌پذیری موجود در کتابخانه FreeType در تمام نسخه‌های تا ۲.۱۳ می‌تواند منجر به اجرای کد دلخواه شود و گزارش‌هایی از سوءاستفاده فعال از این نقص امنیتی در حملات وجود دارد. این آسیب‌پذیری که تحت شناسه CVE-2025-27363 ثبت شده و امتیاز شدت CVSS آن ۸.۱ (بالا) است، در ۹ فوریه ۲۰۲۳ در نسخه ۲.۱۳.۰ FreeType برطرف شده بود. FreeType یک کتابخانه متن‌باز محبوب برای رندر کردن فونت است که در میلیون‌ها سیستم و سرویس از جمله لینوکس، اندروید، موتورهای بازی و پلتفرم‌های آنلاین استفاده می‌شود.
بر اساس بولتن امنیتی، این نقص امنیتی ناشی از نوشتن خارج از محدوده (out of bounds write) هنگام تجزیه ساختارهای فرعی فونت‌های TrueType GX و فونت‌های متغیر است که می‌تواند منجر به اجرای کد دلخواه شود. با توجه به استفاده گسترده FreeType در پلتفرم‌های مختلف، توسعه‌دهندگان نرم‌افزار و مدیران پروژه باید هرچه سریع‌تر به نسخه ۲.۱۳.۳ (آخرین نسخه) ارتقا دهند. فیس‌بوک در بیانیه‌ای اعلام کرد: “ما باگ‌های امنیتی نرم‌افزارهای متن‌باز را هنگام کشف گزارش می‌دهیم زیرا این کار امنیت آنلاین را برای همه تقویت می‌کند.”
کلمات کلیدی : فیس‌بوک, آسیب‌پذیری, FreeType, CVE-2025-27363, امنیت سایبری, نقص امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.