Harfbuzz · Harfbuzz · CVE-2026-22693
**Nome do Software Vulnerável e Versões Afetadas**
Versões do HarfBuzz anteriores a 12.3.0
**Descrição**
O HarfBuzz é um mecanismo de formatação de texto. Existe um problema de desreferência de ponteiro nulo na função `SubtableUnicodesCache::create`, localizada em src/hb-ot-cmap-table.hh. A função não verifica se `hb malloc` retorna NULL antes de tentar construir um objeto no endereço do ponteiro retornado. Se `hb malloc` falhar ao alocar memória, ele retorna NULL, e o código então tenta chamar o construtor neste ponteiro nulo, levando a um comportamento indefinido e a uma Falha de Segmentação. Este problema foi detectado através de falhas de alocação de memória simuladas em um ambiente de fuzzing.
**Recomendações**
Atualize o HarfBuzz para a versão 12.3.0 ou posterior.