Mozilla Foundation 报告：

安全研究员 Holger Fuhrmannek 和 Mozilla 安全工程师 Tyson Smith 报告，Graphite 2 库中有多个会影响 1.3.5 版的安全漏洞。

Holger Fuhrmannek 报告的问题是一种机制，其会通过恶意 graphite 字体引发堆栈崩溃。加载该字体时，这个问题可能会导致可利用的崩溃情况。

Tyson Smith 使用地址审查器工具并搭配自定义软件 fuzzer，在使用模糊 graphite 字体时，发现一系列未初始化的内存、越界读取和越界写入错误。

安全研究员 James Clawson 使用地址审查器工具，在加载特别构建的 Graphite 字体文件时，于 Graphite 2 库中发现一个越界写入错误。这会导致潜在可利用的崩溃。

检测

FreeBSD：graphite2 -- 多种漏洞 (adffe823-e692-4921-ae9c-0b825c218372)

high Nessus 插件 ID 89767

未找到变更日志