远程主机上安装的 freetype 版本低于 2.8-14。因此，该软件受到 ALAS2-2025-2806 公告中提及的多个漏洞影响。

    FreeType 2.8.1 在 cff/cf2intrp.c 的 cf2_doFlex 中存在带符号的整数溢出。 (CVE-2025-23022)

    在 FreeType 2.13.0 及更低版本中，尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时发生越界写入。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。
    这可能导致执行任意代码。此漏洞正在现实环境中被利用。
    (CVE-2025-27363)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：freetype (ALAS-2025-2806)

medium Nessus 插件 ID 233690

版本 1.3