CVE-2025-27363-proof-of-concept

FreeType 2.13.0 をクラッシュさせる CVE-2025-27363 の概念実証です。 これは、可変フォントである Roboto Flex を変更し、'%' 文字 グリフ 8 が 0xfffd サブグリフからなる合成グリフになるようにしたものです。 編集されたフォントを FreeType 2.13.0（修正 前の最終バージョン）でレンダリングするとクラッシュし、ASAN が loadtruetypeglyph でヒープバッファオーバーフローを検出します。 root@kitploit: $ lldb ../repos2/freetype-demos/build2/ftmulti...