已在 pango 中发现并更正了一个漏洞：

发现 pango 不检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。这可能在 hb_buffer_add_glyph() 中触发空指针取消引用，在这种情况下，可能将不受信任的输入用作索引，用于访问重新分配不正确的数组的成员，从而导致将 NULL 地址用作基数组地址。此可导致应用程序崩溃，或者可能导致代码执行 (CVE-2011-0064)。

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：pango (MDVSA-2011:040)

medium Nessus 插件 ID 52541

未找到变更日志