远程主机上安装的 freetype 版本低于 2.3.11-19.17。因此，该程序受到 ALAS-2025-1976 公告中提及的一个漏洞影响。

    在 FreeType 2.13.0 及更低版本中，尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时发生越界写入。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。
    这可能导致执行任意代码。此漏洞正在现实环境中被利用。
    (CVE-2025-27363)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：freetype (ALAS-2025-1976)

high Nessus 插件 ID 235788

版本 1.3