发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2805、CVE-2010-3311）

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程主机受到 GLSA-201201-09 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的字体，从而可能导致以运行该应用程序的用户的权限远程执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)（仅 SLF4 和 SLF5）

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

此 freetype2 更新修复了多个漏洞，这些漏洞可能会导致以用户权限执行任意代码，从而危害远程系统：

- CVE-2010-1797：处理 CFF 操作码时存在基于堆栈的缓冲区溢出

- CVE-2010-2497：整数下溢

- CVE-2010-2498：无效释放

- CVE-2010-2499：缓冲区溢出

- CVE-2010-2500：整数溢出

- CVE-2010-2519：堆缓冲区溢出

- CVE-2010-2520：堆缓冲区溢出

- CVE-2010-2527：freetype 演示程序中的缓冲区溢出

- CVE-2010-2541：ftmulti 演示程序中的缓冲区溢出

- CVE-2010-2805：不正确的边界检查

- CVE-2010-2806：不正确的边界检查

- CVE-2010-2807：不正确的类型比较

- CVE-2010-2808：对某些 LWFN 字体的处理导致内存损坏缺陷

来自 Red Hat 安全公告 2010:0737：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60890	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57651	GLSA-201201-09：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	high
60861	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75578	openSUSE 安全更新：libfreetype6 (openSUSE-SU-2010:0549-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68108	Oracle Linux 4 / 5：freetype (ELSA-2010-0737)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

检测

插件搜索

high

high

high

high

high

critical