远程主机上安装的 F5 Networks BIG-IP 版本低于 11.6.5.3 / 12.1.6 / 13.1.4 / 14.1.4.1 / 15.1.3 / 16.0.1.2 / 16.1.0。因此，它受到 K46641512 公告中提及的一个漏洞影响。

     2.6.1 之前的 FreeType 在 psaux/psobjs.c 的 skip_comment 中存在缓冲区过度读取这是因为在 FT_New_Memory_Face 操作中错误处理 ps_parser_skip_PS_token 所致。(CVE-2015-9382) 影响攻击者可能会使用恶意特制的文件造成缓冲区溢出并可能将身份暴露。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPFreeType 漏洞 (K46641512)

medium Nessus 插件 ID 147524

版本 1.10