CVE-2020-15999 — 神龙十问 AI 深度分析摘要

🚨 **本质**：FreeType 字体处理中的**缓冲区错误**。后果：攻击者通过恶意字体文件触发**内存破坏**，可导致**拒绝服务 (DoS)**，甚至**远程代码执行 (RCE)**。

🔍 **缺陷点**：**缓冲区错误 (Buffer Error)**。具体发生在 FreeType 库处理字体文件时，未正确验证边界导致内存越界。CWE 信息未提供，但核心是内存安全缺陷。

🛡️ **受影响者**：**Google Chrome** 浏览器。具体版本：**86.0.4240.111 之前**的所有版本。底层组件：**FreeType** 字体渲染引擎。

💡 **黑客能力**： 1. **DoS**：让浏览器崩溃。 2. **RCE**：在用户机器上**运行任意代码**。 3. **权限**：通常继承浏览器进程权限，可能窃取数据或控制设备。

⚠️ **利用门槛**：**中等**。无需用户认证。攻击者只需诱导用户访问包含**恶意构造的字体文件** (如 .html 嵌入字体) 的网页。

📦 **现成 Exp**：**有**。GitHub 上存在多个 PoC 仓库 (如 marcinguy, maarlo, Marmeus)。提供脚本 (run.sh) 和 HTML 文件 (exploitFontArray.html) 可直接复现。

🔎 **自查方法**： 1. 检查 Chrome 版本是否 < **86.0.4240.111**。 2. 扫描环境中是否部署了旧版 Chrome。 3. 关注 FreeType 库的更新状态。

✅ **官方修复**：**已修复**。Google 在 **Chrome 86.0.4240.111** 及更高版本中修补了此漏洞。Gentoo 和 SUSE 等发行版也发布了安全公告 (GLSA/SU)。

🚧 **临时规避**： 1. **立即升级** Chrome 至最新版。 2. 若无法升级，限制浏览器访问不可信网站。 3. 禁用不必要的字体渲染功能 (如有)。

🔥 **优先级**：**高**。涉及**代码执行**，且有公开 PoC。建议**立即更新**浏览器至 86.0.4240.111 或更高版本以消除风险。