آشنایی با کلان‌خطای CVE-2025-27363 و زنجیره حمله Zero-Click

​🔥 کالبدشکافی یک آسیب‌پذیری بحرانی؛ چگونه یک فونت بدون نیاز به کلیک، جاسوس‌افزار تحویل می‌دهد!

​آسیب‌پذیری CVE-2025-27363 یکی از خطرناک‌ترین باگ‌های زیرساختی اخیر در سیستم‌عامل اندروید است که در کتابخانه مدیریت فونت FreeType (نسخه 2.13.0) کشف شده است. این باگ به هکرها اجازه می‌دهد بدون نیاز به هیچ‌گونه تعامل از سوی کاربر (Zero-Click)، کنترل کامل دستگاه را به دست بگیرند.

​📌 موتور FreeType چیست و چرا این باگ انقدر خطرناک است؟

این کتابخانه وظیفه تبدیل بایت‌های فایل‌های فونت به پیکسل‌های قابل نمایش روی صفحه را دارد. از آنجا که FreeType در پس‌زمینه اندروید، مرورگر کرومیوم، PDFium و تمام پی‌دی‌اف‌خوان‌ها به طور خودکار اجرا می‌شود، در بالاترین سطح دسترسی سیستمی و بدون نیاز به تایید کاربر فعالیت می‌کند.

​🕵️‍♂️ زنجیره حمله در واتس‌اپ (WhatsApp) چگونه عمل می‌کرد؟

این باگ پیش از انتشار وصله رسمی، توسط اپراتورهای جاسوس‌افزارهای تجاری در حال بهره‌برداری فعال در دنیا بود:

1️⃣ مهاجم قربانی را به صورت یک‌طرفه به یک گروه واتس‌اپ اضافه می‌کند.

2️⃣ یک فایل PDF حاوی فونت متغیر (Variable Font) دست‌کاری شده ارسال می‌شود.

3️⃣ واتس‌اپ به محض دریافت پیام، برای نمایش پیش‌نمایش (Thumbnail)، موتور FreeType را فراخوانی می‌کند.

4️⃣ باگ در پس‌زمینه شلیک شده، حافظه تخریب می‌شود و هکر به دسترسی اجرای کد از راه دور (RCE) و در نهایت کنترل کامل دستگاه می‌رسد!

​در پست بعدی، به ریشه فنی این خطای محاسباتی در کدهای C و نحوه بازسازی دقیق این PoC خواهیم پرداخت. همراه ما باشید.

​🆔 @androidSec_fa

​#AndroidSecurity #CVE202527363 #FreeType #ZeroClick #Exploit #Vulnerability #WhatsApp