代码拉取完成，页面将自动刷新
一、漏洞信息
漏洞编号：CVE-2024-56732
漏洞归属组件：harfbuzz
漏洞归属的版本：10.1.0,2.6.8,2.7.4,2.8.1,2.8.2,4.3.0,6.0.0,8.3.0,8.4.0
CVSS V3.0分值：
BaseScore：8.8 High
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞简述：
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, there is a heap-based buffer overflow in the hb_cairo_glyphs_from_buffer function.
漏洞公开时间：2024-12-28 04:15:23
漏洞创建时间：2024-12-28 04:41:56
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-56732
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
|---|---|---|---|---|
| https://github.com/harfbuzz/harfbuzz/commit/1767f99e2e2196c3fcae27db6d8b60098d3f6d26 | security-advisories.github.com | |||
| https://github.com/harfbuzz/harfbuzz/commit/1767f99e2e2196c3fcae27db6d8b60098d3f6d26 | suse_bugzilla | |||
| https://github.com/harfbuzz/harfbuzz/commit/1767f99e2e2196c3fcae27db6d8b60098d3f6d26 | debian |
二、漏洞分析结构反馈
影响性分析说明：
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, there is a heap-based buffer overflow in the hb_cairo_glyphs_from_buffer function.
openEuler评分：
8.8
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.master(10.1.0):受影响
2.openEuler-24.03-LTS(8.3.0):受影响
3.openEuler-24.03-LTS-Next(8.3.0):受影响
4.openEuler-24.03-LTS-SP1(8.3.0):受影响
5.openEuler-20.03-LTS-SP4(2.8.1):不受影响
6.openEuler-22.03-LTS-SP1(2.8.2):不受影响
7.openEuler-22.03-LTS-SP3(2.8.2):不受影响
8.openEuler-22.03-LTS-SP4(2.8.2):不受影响
修复是否涉及abi变化(是/否)：
1.master(10.1.0):否
2.openEuler-20.03-LTS-SP4(2.8.1):否
3.openEuler-22.03-LTS-SP1(2.8.2):否
4.openEuler-22.03-LTS-SP3(2.8.2):否
5.openEuler-22.03-LTS-SP4(2.8.2):否
6.openEuler-24.03-LTS(8.3.0):否
7.openEuler-24.03-LTS-Next(8.3.0):否
8.openEuler-24.03-LTS-SP1(8.3.0):否
原因说明：
1.master(10.1.0):正常修复
2.openEuler-24.03-LTS(8.3.0):正常修复
3.openEuler-24.03-LTS-Next(8.3.0):正常修复
4.openEuler-24.03-LTS-SP1(8.3.0):正常修复
5.openEuler-20.03-LTS-SP4(2.8.1):不受影响-漏洞代码不存在
6.openEuler-22.03-LTS-SP1(2.8.2):不受影响-漏洞代码不存在
7.openEuler-22.03-LTS-SP3(2.8.2):不受影响-漏洞代码不存在
8.openEuler-22.03-LTS-SP4(2.8.2):不受影响-漏洞代码不存在
三、漏洞修复
安全公告链接：https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2025-1019
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
Funda Wang
5个月前
受影响版本排查(受影响/不受影响)：
1.master(10.1.0):不受影响
2.openEuler-20.03-LTS-SP4(2.8.1):不受影响
3.openEuler-22.03-LTS-SP1(2.8.2):不受影响
4.openEuler-22.03-LTS-SP3(2.8.2):不受影响
5.openEuler-22.03-LTS-SP4(2.8.2):不受影响
6.openEuler-24.03-LTS(8.3.0):不受影响
7.openEuler-24.03-LTS-Next(8.3.0):不受影响
8.openEuler-24.03-LTS-SP1(8.3.0):不受影响
修复是否涉及abi变化(是/否)：
1.master(10.1.0):否
2.openEuler-20.03-LTS-SP4(2.8.1):否
3.openEuler-22.03-LTS-SP1(2.8.2):否
4.openEuler-22.03-LTS-SP3(2.8.2):否
5.openEuler-22.03-LTS-SP4(2.8.2):否
6.openEuler-24.03-LTS(8.3.0):否
7.openEuler-24.03-LTS-Next(8.3.0):否
8.openEuler-24.03-LTS-SP1(8.3.0):否
原因说明：
1.master(10.1.0):不受影响-漏洞代码不存在
2.openEuler-20.03-LTS-SP4(2.8.1):不受影响-漏洞代码不存在
3.openEuler-22.03-LTS-SP1(2.8.2):不受影响-漏洞代码不存在
4.openEuler-22.03-LTS-SP3(2.8.2):不受影响-漏洞代码不存在
5.openEuler-22.03-LTS-SP4(2.8.2):不受影响-漏洞代码不存在
6.openEuler-24.03-LTS(8.3.0):不受影响-漏洞代码不存在
7.openEuler-24.03-LTS-Next(8.3.0):不受影响-漏洞代码不存在
8.openEuler-24.03-LTS-SP1(8.3.0):不受影响-漏洞代码不存在
Funda Wang
5个月前
/reason 版本不符
张攀
5个月前
影响性分析说明:
HarfBuzz is a text shaping engine. Starting with 8.5.0 through 10.0.1, there is a heap-based buffer overflow in the hb_cairo_glyphs_from_buffer function.
openEuler评分: (评分和向量)
8.8 HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响):
1.master(10.1.0):受影响
2.openEuler-20.03-LTS-SP4(2.8.1):不受影响
3.openEuler-22.03-LTS-SP1(2.8.2):不受影响
4.openEuler-22.03-LTS-SP3(2.8.2):不受影响
5.openEuler-22.03-LTS-SP4(2.8.2):不受影响
6.openEuler-24.03-LTS(8.3.0):受影响
7.openEuler-24.03-LTS-Next(8.3.0):受影响
8.openEuler-24.03-LTS-SP1(8.3.0):受影响
修复是否涉及abi变化(是/否)：
1.master(10.1.0):否
2.openEuler-20.03-LTS-SP4(2.8.1):否
3.openEuler-22.03-LTS-SP1(2.8.2):否
4.openEuler-22.03-LTS-SP3(2.8.2):否
5.openEuler-22.03-LTS-SP4(2.8.2):否
6.openEuler-24.03-LTS(8.3.0):否
7.openEuler-24.03-LTS-Next(8.3.0):否
8.openEuler-24.03-LTS-SP1(8.3.0):否
原因说明：
1.master(10.1.0):正常修复
2.openEuler-20.03-LTS-SP4(2.8.1):不受影响-漏洞代码不存在
3.openEuler-22.03-LTS-SP1(2.8.2):不受影响-漏洞代码不存在
4.openEuler-22.03-LTS-SP3(2.8.2):不受影响-漏洞代码不存在
5.openEuler-22.03-LTS-SP4(2.8.2):不受影响-漏洞代码不存在
6.openEuler-24.03-LTS(8.3.0):正常修复
7.openEuler-24.03-LTS-Next(8.3.0):正常修复
8.openEuler-24.03-LTS-SP1(8.3.0):正常修复
登录 后才可以发表评论
FileDragTip