CVE 데이터베이스CVE-2025-27363

최종 갱신 2026-06-17English Advisory →

CVE-2025-273638.1/HIGHCISA KEV 등재CWE-787

FreeType 폰트 파싱 힙 경계 외 쓰기(Out-of-Bounds Write) 취약점 (CVE-2025-27363) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

freetype

대상 컴포넌트 / 패키지

freetype

권고문 발행일

2025-03-11

CVSS v3.1

8.1

HIGH

30일 악용확률

27.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

FreeType 버전 2.13.0 및 그 이하 버전

파급 효과

TrueType GX 및 가변 폰트 파일 파싱 중 힙 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)으로 이어질 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

권장 조치

FreeType 라이브러리를 최신 안전한 버전(2.13.1 이상)으로 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

FreeType 버전 2.13.0 및 이전 버전 전체 (TrueType GX 및 가변 폰트 파싱 모듈 활성화 시 취약)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

FreeType 라이브러리를 최신 버전(2.13.1 이상)으로 업그레이드해야 합니다. 각 OS 패키지 관리자를 통해 즉시 업데이트를 수행하십시오.

bash

# Debian/Ubuntu 계열 시스템 업데이트
sudo apt-get update && sudo apt-get install --only-upgrade libfreetype6 -y

# RedHat/CentOS/Rocky Linux 계열 시스템 업데이트
sudo dnf upgrade freetype -y

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 환경에서는 신뢰할 수 없는 외부 폰트 파일(특히 TrueType GX 및 가변 폰트 형식)의 유입을 차단해야 합니다. 웹 브라우저나 애플리케이션 수준에서 사용자 정의 폰트 다운로드 기능을 비활성화하십시오.

bash

# Fontconfig 설정을 통해 특정 가변 폰트 및 GX 폰트 로딩 제한 (예시 규칙 추가)
cat << 'EOF' > /etc/fonts/local.conf
<?xml version='1.0'?>
<!DOCTYPE fontconfig SYSTEM 'fonts.dtd'>
<fontconfig>
  <!-- 신뢰할 수 없는 사용자 디렉토리의 폰트 로드 차단 -->
  <selectfont>
    <rejectfont>
      <glob>~/.fonts/*</glob>
    </rejectfont>
  </selectfont>
</fontconfig>
EOF
fc-cache -f -v

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내에 설치된 FreeType 라이브러리의 버전을 점검하여 취약한 버전이 구동 중인지 확인합니다.

bash

# 시스템에 설치된 FreeType 버전 확인 스크립트
if command -v dpkg >/dev/null 2>&1; then
  dpkg -l | grep libfreetype
elif command -v rpm >/dev/null 2>&1; then
  rpm -qa | grep freetype
else
  echo '패키지 관리자를 찾을 수 없습니다. 공유 라이브러리 버전을 직접 확인하십시오.'
  ls -la /usr/lib/*/libfreetype.so* 2>/dev/null || ls -la /usr/lib64/libfreetype.so*
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용 중인 취약점이므로, 운영체제 및 컨테이너 이미지 내 FreeType 라이브러리를 즉시 최신 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-27363)은 널리 사용되는 오픈소스 폰트 렌더링 엔진인 FreeType에서 발생하는 힙 기반 경계 외 쓰기(Out-of-Bounds Write, CWE-787) 취약점입니다. TrueType GX 및 가변 폰트(Variable Font) 파일의 서브글리프(Subglyph) 구조를 파싱하는 과정에서 발생합니다. 취약한 코드 영역은 부호 있는 short(signed short) 값을 부호 없는 long(unsigned long) 변수에 할당한 뒤 정적 값을 더하는 연산을 수행합니다. 이 과정에서 정수 오버플로우 및 랩어라운드(Wrap-around)가 발생하여, 실제 필요한 크기보다 훨씬 작은 크기의 힙 버퍼가 할당됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 정밀하게 조작된 TrueType GX 또는 가변 폰트 파일을 대상 시스템이 로드하도록 유도합니다. FreeType 엔진이 이 조작된 폰트의 서브글리프 데이터를 처리할 때, 앞서 언급한 랩어라운드 오류로 인해 비정상적으로 작은 힙 버퍼가 생성됩니다. 이후 엔진은 이 협소한 버퍼 영역을 기준으로 최대 6개의 부호 있는 long(signed long) 정수 데이터를 경계 외 영역에 쓰게 됩니다. 이로 인해 인접한 힙 메모리 구조가 파괴되며, 공격자는 메모리 레이아웃을 제어하여 최종적으로 임의 코드 실행(RCE) 권한을 획득할 수 있습니다. 본 취약점은 실제 공격에 악용된 사례가 보고되어 위험도가 매우 높습니다.

3. 비즈니스 및 인프라 파급 영향

FreeType은 리눅스 배포판, 안드로이드, 웹 브라우저, 문서 뷰어 등 수많은 운영체제와 애플리케이션의 핵심 컴포넌트로 내장되어 있습니다. 따라서 취약한 버전의 FreeType을 사용하는 시스템에서 악성 폰트가 포함된 웹페이지를 방문하거나 문서를 열람하는 것만으로도 전체 시스템이 장악당할 수 있습니다. 특히 CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실질적인 위협이 입증되었으므로, 패치 미적용 시 기업 내부망 침투 및 데이터 유출 등의 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.

https://www.facebook.com/security/advisories/cve-2025-27363

출처: cve-assign@fb.com · Third Party Advisory

http://www.openwall.com/lists/oss-security/2025/03/13/1

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2025/03/13/11

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2025/03/13/12

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2025/03/13/2

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2025/03/13/3

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List