来自 Red Hat 安全公告 2019:4254： freetype 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。FreeType 还能够高效地加载、提示和渲染单个字形。 安全补丁： * freetype：在 type1/ t1parse.c 中，T1_Get_Private_Dict 中基于堆的缓冲区过度读取会导致信息泄露 (CVE-2015-9381) * freetype：在 skip_comment 和 psaux/psobjs.c 中，FT_New_Memory_Face 操作中错误处理 ps_parser_skip_PS_token 会导致缓冲区过度读取 (CVE-2015-9382) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

根据安装的 freetype 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 FreeType 2.5.3 之前的版本中，type1/t1load.c 中的 parse_encoding 函数可让远程攻击者通过 Postscript 流中之“broken number-with-base”造成拒绝服务（无限循环），如 8#garbage 所示。(CVE-2014-9745) - 在 FreeType 2.5.4 之前的版本中，type42/t42parse.c 中的 t42_parse_encoding 函数未正确更新 immediates-only 模式的目前位置，这可让远程攻击者通过 Type42 字体造成拒绝服务（无限循环）。(CVE-2014-9747) - 在 FreeType 2.6.1 之前的版本中，因在 FT_New_Memory_Face 操作中不当处理 ps_parser_skip_PS_token，而使 psaux/psobjs.c 的 skip_comment 中有缓冲区过度读取。(CVE-2015-9382) - 在 FreeType 2.6.2 之前的版本中，sfnt/ttcmap.c 的 tt_cmap14_validate 中有基于堆的缓冲区过度读取。(CVE-2015-9383) - 在 FreeType 2.6.1 之前的版本中，type1/t1parse.c 的 T1_Get_Private_Dict 中有基于堆的缓冲区过度读取。(CVE-2015-9381) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。

安全修复：

* libsoup：空主机名上的 soup_cookie_jar.c: get_cookies() 中发生崩溃 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函数中的无限递归可造成拒绝服务 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取 (CVE-2018-10733)

* libgxps：调用 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 时，存在基于堆栈的缓冲区溢出 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath: : getCoordsLength() 中存在空指针取消引用，可导致通过构建的 PDF 造成拒绝服务 (CVE-2018-10768)

* poppler：pdfunite 中存在越界读取 (CVE-2018-13988)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 chenyuan (NESA Lab) 报告 CVE-2018-10733 和 CVE-2018-10767 ，同时也要感谢 Hoseinquestari 报告 CVE-2018-13988。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

运行 MAIN 4.05 版本的远程 NewStart CGSL 主机上安装的 freetype 程序包受到多个漏洞的影响：

  低于 2.6.1 的 FreeType 在 type1/t1parse.c 的 T1_Get_Private_Dict 中存在基于堆的缓冲区过度读取。
    (CVE-2015-9381)

  低于 2.6.1 的 FreeType 在 psaux/psobjs.c 内的 skip_comment 中存在缓冲区过度读取，这是因为在 FT_New_Memory_Face 操作中未正确处理 ps_parser_skip_PS_token。(CVE-2015-9382)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

安全修复：- freetype：type1/t1parse.c 的 T1_Get_Private_Dict 中存在基于堆的缓冲区过度读取，可能会造成信息泄露 (CVE-2015-9381) - freetype：psaux/psobjs.c 的 skip_comment 中的 FT_New_Memory_Face 操作未正确处理 ps_parser_skip_PS_token，可能会造成缓冲区过度读取 (CVE-2015-9382)

更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。安全修复：* libsoup：在空主机名称的 soup_cookie_jar.c:get_cookies() 中，发现崩溃 (CVE-2018-12910) * poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函数中的无限递归导致拒绝服务 (CVE-2017-18267) * libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中发现基于堆栈的缓存区过度读取 (CVE-2018-10733) * libgxps：在 gxps_images_guess_content_type of gcontenttype.c 中调用 glib，发现基于堆栈的缓冲区溢出 (CVE-2018-10767) * poppler：Annot.h:AnnotPath::getCoordsLength() 中的空指针取消引用通过构建 PDF 导致拒绝服务 (CVE-2018-10768) * poppler：pdfunite 中存在越界读取 (CVE-2018-13988) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 chenyuan (NESA Lab) 报告 CVE-2018-10733 和 CVE-2018-10767 以及 Hosein Askari 报告 CVE-2018-13988。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

低于 2.6.1 的 FreeType 在 type1/t1parse.c 的 T1_Get_Private_Dict 中存在基于堆的缓冲区过度读取。(CVE-2015-9381) 低于 2.6.1 的 FreeType 在 psaux/psobjs.c 内的 skip_comment 中存在缓冲区过度读取，因为 FT_New_Memory_Face 操作中未正确处理 ps_parser_skip_PS_token。(CVE-2015-9382)

freetype 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。FreeType 还能够高效地加载、提示和渲染单个字形。安全修复：* freetype：type1/ t1parse.c 的 T1_Get_Private_Dict 中存在基于堆的缓冲区溢出，可能会造成信息泄露 (CVE-2015-9381) * freetype：psaux/psobjs.c 的 skip_comment 中的 FT_New_Memory_Face 操作未正确处理 ps_parser_skip_PS_token，可能会造成缓冲区过度读取 (CVE-2015-9382) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

FreeType 2 字体引擎中修复了多个新引用的问题。CVE-2015-9381 type1/t1parse.c 的 T1_Get_Private_Dict 中存在基于堆的缓冲区过度读取 CVE-2015-9382 由于 FT_New_Memory_Face 操作中未正确处理 ps_parser_skip_PS_token，因此 psaux/psobjs.c 的 skip_comment 中存在缓冲区过度读取 CVE-2015-9383 sfnt/ttcmap.c 的 tt_cmap14_validate 中存在基于堆的缓冲区过度读取 对于 Debian 8“Jessie”，这些问题已在 2.5.2-3+deb8u4 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132303	Oracle Linux 6 : freetype (ELSA-2019-4254)	Nessus	Oracle Linux Local Security Checks	2019/12/19	2024/4/3	high
131667	EulerOS 2.0 SP2：freetype (EulerOS-SA-2019-2514)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
118995	CentOS 7：PackageKit / accountsservice / adwaita-icon-theme / appstream-data / at-spi2-atk / 等 (CESA-2018: 3140)	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
135763	NewStart CGSL MAIN 4.05：freetype 多个漏洞 (NS-SA-2020-0015)	Nessus	NewStart CGSL Local Security Checks	2020/4/21	2024/3/15	high
132306	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2019/12/19	2024/4/3	high
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2024/4/27	critical
134570	Amazon Linux AMI：freetype (ALAS-2020-1348)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	high
132403	CentOS 6 : freetype (CESA-2019:4254)	Nessus	CentOS Local Security Checks	2019/12/27	2024/4/2	high
132231	RHEL 6 : freetype (RHSA-2019:4254)	Nessus	Red Hat Local Security Checks	2019/12/18	2024/4/28	high
128509	Debian DLA-1909-1：freetype 安全更新	Nessus	Debian Local Security Checks	2019/9/5	2024/4/29	high

检测

插件搜索

high

high

critical

high

high

critical

high

high

high

high