如 TuxCare CENTOS7：CLSA-2024：1710184311公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freetype / freetype-demos / freetype-devel 多个漏洞（CENTOS7：CLSA-2024：1710184311）

critical Nessus 插件 ID 352327

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：freetype / freetype-demos / freetype-devel 多个漏洞 （CENTOS7：CLSA-2024：1710184311）

critical Nessus 插件 ID 352327

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：freetype / freetype-demos / freetype-devel 多个漏洞（CENTOS7：CLSA-2024：1710184311）