检测

FreeBSD：freetype2 -- 越界读取/写入 (1a0de610-a761-11e3-95fe-bcaec565249c)

high Nessus 插件 ID 72893

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Mateusz Jurczyk 报告称：

cf2_hintmap_build 中存在基于堆栈的越界读取/写入

这是 CFF Rasterizer 代码中最近由 Adobe 促成的危急漏洞，导致 FreeType2 库客户端的上下文中可能执行任意代码。

解决方案

更新受影响的程序包。

另见

http://savannah.nongnu.org/bugs/?41697

http://www.nessus.org/u?1c64ba96

插件详情

严重性: High

ID: 72893

文件名: freebsd_pkg_1a0de610a76111e395febcaec565249c.nasl

版本: 1.4

类型: local

发布时间: 2014/3/10

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:freetype2, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2014/3/9

漏洞发布日期: 2014/2/25