特别构建的字体文件可导致与 pango 链接的应用程序中出现堆损坏（CVE-2011-0064、CVE-2011-0020）。

来自 Red Hat 安全公告 2011:0180：

更新后的 pango 和 evolution28-pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在使用 FreeType 字体引擎后端时 Pango 显示字体文件的方式中发现输入审查缺陷，该缺陷会导致基于堆的缓冲区溢出。如果用户借助使用 Pango 的应用程序加载畸形字体文件，则可能导致应用程序崩溃，也可以运行该应用程序的用户权限来执行任意代码。(CVE-2011-0020)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统或 X 会话才能使更新生效。

在使用 FreeType 字体引擎后端时 Pango 显示字体文件的方式中发现输入审查缺陷，该缺陷会导致基于堆的缓冲区溢出。如果用户借助使用 Pango 的应用程序加载畸形字体文件，则可能导致应用程序崩溃，也可以运行该应用程序的用户权限来执行任意代码。(CVE-2011-0020)

安装更新后的程序包后，必须重新启动系统或 X 会话才能使更新生效。

远程主机受到 GLSA-201405-13 中所述漏洞的影响（Pango：多种漏洞）

在 Pango 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用链接到 Pango 的应用程序来加载特别构建的文本，从而可能导致以进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已在 pango 中发现并更正了一个漏洞：

在 Pango 1.28.3 及先前版本的 libpango 中，pango/pangoft2-render.c 的 pango_ft2_font_render_box_glyph 函数有基于堆的缓冲区溢出，启用 FreeType2 后端时，允许用户协助的远程攻击者通过特别构建的字体文件，造成拒绝服务（应用程序崩溃），或可能执行任意代码；此问题与 FT_Bitmap 对象的字形框有关 (CVE-2011-0020)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

更新后的 pango 和 evolution28-pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在使用 FreeType 字体引擎后端时 Pango 显示字体文件的方式中发现输入审查缺陷，该缺陷会导致基于堆的缓冲区溢出。如果用户借助使用 Pango 的应用程序加载畸形字体文件，则可能导致应用程序崩溃，也可以运行该应用程序的用户权限来执行任意代码。(CVE-2011-0020)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统或 X 会话才能使更新生效。

以下缺陷已得到修复：

- 特别构建的字体文件可导致与 pango 链接的应用程序中出现堆损坏。
 (CVE-2011-0020)

Marc Schoenefeld 发现，Pango 未正确处理特定的字形定义 (Glyph Definition, GDEF) 表。如果用户受到诱骗以特别构建的字体显示文本，攻击者可能会造成 Pango 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 8.04 LTS 和 9.10。(CVE-2010-0421)

Dan Rosenberg 发现，Pango 未正确处理特定 FT_Bitmap 对象。如果用户受到诱骗以特别构建的字体显示文本，攻击者可造成拒绝服务或可能以调用该程序的用户的权限执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2011-0020)

已发现 Pango 未正确处理某些内存重新分配失败的情况。如果用户受到诱骗以容易引发重新分配失败的方式显示文本，攻击者可造成拒绝服务或可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2011-0064)。

- 特别构建的字体文件可导致与 pango 链接的应用程序中出现堆损坏。(CVE-2011-0064/ CVE-2011-0020)

远程 Redhat Enterprise Linux 4/5/6 主机上安装的程序包受到 RHSA-2011:0180 公告中提及的漏洞影响。

  - pango：为某些 FT_Bitmap 对象渲染字形框而导致的基于堆的缓冲区溢出 (CVE-2011-0020)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53753	openSUSE 安全更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
68188	Oracle Linux 4 / 5 / 6：pango (ELSA-2011-0180)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75599	openSUSE 安全更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
60944	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 上的 pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
74056	GLSA-201405-13：Pango：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
51865	Mandriva Linux 安全公告：pango (MDVSA-2011:020)	Nessus	Mandriva Local Security Checks	2011/2/4	2021/1/6	high
51886	CentOS 4：pango (CESA-2011:0180)	Nessus	CentOS Local Security Checks	2011/2/6	2021/1/4	high
57187	SuSE 10 安全更新：firefox3-pango（ZYPP 修补程序编号 7459）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
52529	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：pango1.0 漏洞 (USN-1082-1)	Nessus	Ubuntu Local Security Checks	2011/3/3	2019/9/19	high
52960	SuSE 11.1 安全更新：pango（SAT 修补程序编号 4065）	Nessus	SuSE Local Security Checks	2011/3/24	2021/1/19	high
54612	SuSE 10 安全更新：firefox3-pango（ZYPP 修补程序编号 7460）	Nessus	SuSE Local Security Checks	2011/5/23	2021/1/19	high
51811	RHEL 4/5/6：pango (RHSA-2011:0180)	Nessus	Red Hat Local Security Checks	2011/1/28	2024/4/21	critical

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

critical