CVE-2025-27363-proof-of-concept

CVE-2025-27363에 대한 개념 증명으로, FreeType 2.13.0을 충돌시킵니다. 가변 글꼴인 Roboto Flex를 수정하여 "%" 문자글리프 8가 이제 0xfffd 하위 글리프로 구성된 합성 글리프가 되도록 합니다. 수정된 글꼴을 FreeType 2.13.0수정 이전 마지막 버전으로 렌더링하면 충돌이 발생하며, ASAN은 loadtruetypeglyph에서 힙 버퍼 오버플로를 감지합니다: $ lldb ../repos2/freetype-demos/build2/ftmulti -- ./rf2.ttf lldb targ...