更新后的 freetype2 程序包修复了安全漏洞：

据报告，低于 2.5.3 的 Freetype 受到 CFF 栅格化代码中的 cf2_hintmap_build() 中基于堆栈的越界读取/写入缺陷的影响，可导致缓冲区溢出 (CVE-2014-2240)。

另据报告，低于 2.5.3 的 Freetype 在 CFF 栅格化代码中有一个因可访问的断言造成的拒绝服务漏洞 (CVE-2014-2241)。

据报告，低于 2.5.4 的 Freetype 受到 CFF 栅格化代码中的 cf2_hintmap_build() 中基于堆栈的越界读取/写入缺陷的影响，可导致缓冲区溢出。原因是对 CVE-2014-2240 的修复不完整。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_load_image 函数未正确检查整数溢出，从而允许远程攻击者通过构建的 OpenType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9656)。

低于 2.5.4 的 FreeType 中的 truetype/ttpload.c 内的 tt_face_load_hdmx 函数未确立最小记录大小，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9657)。

低于 2.5.4 的 FreeType 的 sfnt/ttkern.c 中的 tt_face_load_kern 函数强制实施错误的最小表长度，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取）或者可能造成其他不明影响 (CVE-2014-9658)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 内的 _bdf_parse_glyphs 函数未正确处理缺少的 ENDCHAR 记录，从而允许远程攻击者通过构建的 BDF 字体造成拒绝服务（空指针取消引用），或造成其他不明影响 (CVE-2014-9660)。

低于 2.5.4 的 FreeType 中的 type42/t42parse.c 未考虑到若未触发错误则可能存在扫描不完整的情况，从而允许远程攻击者通过构建的 Type42 字体造成拒绝服务（释放后使用），或造成其他不明影响 (CVE-2014-9661)。

低于 2.5.4 的 FreeType 中的 cff/cf2ft.c 不验证点分配函数的返回值，从而允许远程攻击者通过构建的 OTF 字体造成拒绝服务（基于堆的缓冲区溢出），或者可能造成其他不明影响 (CVE-2014-9662)。

低于 2.5.4 的 FreeType 中的 sfnt/ttcmap.c 内的 tt_cmap4_validate 函数在计算完成某字段的值之前就对该字段的特定长度进行了验证，从而允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9663)。

低于 2.5.4 的 FreeType 在进行某些解析操作期间未检查数据末尾，从而允许远程攻击者通过构建的 Type42 字体（与 type42/t42parse.c 和 type1/t1load.c 相关）造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9664)。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_init 函数在处理计数与大小的关联时未限制计数值，从而允许远程攻击者通过构建的嵌入式位图造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9666)。

低于 2.5.4 的 FreeType 中的 sfnt/ttload.c 在处理偏移+长度计算时未限制值，从而允许远程攻击者通过构建的 SFNT 表造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9667)。

低于 2.5.4 的 FreeType 的 sfnt/ttcmap.c 中存在多个整数溢出，允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取或内存损坏），或造成其他不明影响 (CVE-2014-9669)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_encodings 函数中存在多个整数符号错误，允许远程攻击者通过为第一列和第一行指定负值所构建的 PCF 文件造成拒绝服务（整数溢出、空指针取消引用和应用程序崩溃）(CVE-2014-9670)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_properties 函数中存在差一错误，允许远程攻击者通过使其 0xffffffff 大小值错误递增所构建的 PCF 文件造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-9671)。

低于 2.5.4 的 FreeType 中的 base/ftmac.c 内的 parse_fond 函数中存在数组索引错误，允许远程攻击者通过在 Mac 字体文件中构建的 FOND 资源造成拒绝服务（越界读取），或从进程内存中获取敏感信息 (CVE-2014-9672)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数中存在整数符号错误，允许远程攻击者通过构建的 Mac 字体造成拒绝服务（基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9673)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数在处理添加长度值时未验证原始值，从而允许远程攻击者通过构建的 Mac 字体造成拒绝服务（整数溢出和基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9674)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 通过仅验证初始子字符串是否存在来标识属性名称，从而允许远程攻击者通过构建的 BDF 字体发现堆指针值并绕过 ASLR 保护机制 (CVE-2014-9675)。

freetype2 已更新，修复了解析字体时可导致崩溃或可能执行代码的各种漏洞。

此更新修复了多个安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

字体渲染库 freetype2 已更新，修复了各种安全问题。

Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201503-05 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82342	Mandriva Linux 安全公告：freetype2 （MDVSA-2015:089）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82461	openSUSE 安全更新：freetype2 (openSUSE-2015-274)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
81429	Fedora 20：freetype-2.5.0-9.fc20 (2015-2216)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	high
81752	SuSE 11.3 安全更新：freetype2（SAT 修补程序编号 10386）	Nessus	SuSE Local Security Checks	2015/3/11	2021/1/6	high
81415	Fedora 21：freetype-2.5.3-15.fc21 (2015-2237)	Nessus	Fedora Local Security Checks	2015/2/20	2021/1/11	high
81509	Ubuntu 14.04 LTS：FreeType 漏洞 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2015/2/25	2023/10/23	high
81690	GLSA-201503-05：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high