来自 Red Hat 安全公告 2010:0607：

更新后的 freetype 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 和 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理某些压缩字体格式 (CFF) 字符串（操作码）的方式中发现两个堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-1797)

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 报告这些问题。

注意：CVE-2010-1797 仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

已在 FreeType 字体引擎处理某些压缩字体格式 (CFF) 字符串（操作码）的方式中发现两个堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-1797)

注意：CVE-2010-1797 仅影响 FreeType 2 字体引擎。

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程主机受到 GLSA-201201-09 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的字体，从而可能导致以运行该应用程序的用户的权限远程执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

此 freetype2 更新修复了多个漏洞，这些漏洞可能会导致以用户权限执行任意代码，从而危害远程系统：

- CVE-2010-1797：处理 CFF 操作码时存在基于堆栈的缓冲区溢出

- CVE-2010-2497：整数下溢

- CVE-2010-2498：无效释放

- CVE-2010-2499：缓冲区溢出

- CVE-2010-2500：整数溢出

- CVE-2010-2519：堆缓冲区溢出

- CVE-2010-2520：堆缓冲区溢出

- CVE-2010-2527：freetype 演示程序中的缓冲区溢出

- CVE-2010-2541：ftmulti 演示程序中的缓冲区溢出

- CVE-2010-2805：不正确的边界检查

- CVE-2010-2806：不正确的边界检查

- CVE-2010-2807：不正确的类型比较

- CVE-2010-2808：对某些 LWFN 字体的处理导致内存损坏缺陷

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68080	Oracle Linux 3 / 4 / 5：freetype (ELSA-2010-0607)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60830	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57651	GLSA-201201-09：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	high
75578	openSUSE 安全更新：libfreetype6 (openSUSE-SU-2010:0549-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high