Acute Systems Acute Systems CrossFont 安全漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-04-26 00:00:00
更新时间：2026-04-27 00:00:00
CVE编号：CVE-2018-25273
CNNVD-ID：CNNVD-202604-5108
漏洞平台：Acute Systems
CVSS评分：

漏洞来源

暂无

漏洞详情

Acute Systems Acute Systems CrossFont是Acute Systems公司的一款用于在不同操作系统之间转换与管理字体文件的工具。 Acute Systems Acute Systems CrossFont 7.5版本存在安全漏洞，该漏洞源于License Key字段存在缓冲区溢出，可能导致本地攻击者通过提交超长有效载荷使应用程序崩溃，通过生成包含4000字节数据的恶意文件并粘贴到License Key输入字段中触发应用程序崩溃。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2018-25273