发现 pango 不检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。这可能在 hb_buffer_add_glyph() 中触发空指针取消引用，在这种情况下，可能将不受信任的输入用作索引，用于访问重新分配不正确的数组的成员，从而导致将 NULL 地址用作基数组地址。此问题可导致应用程序崩溃，或者导致代码执行。

据显示，可通过特别构建的网页，在 Firefox 中触发此缺陷。

Mozilla 缺陷报告（目前未公开）：
https://bugzilla.mozilla.org/show_bug.cgi?id=606997

harfbuzz git 中的补丁：
http://cgit.freedesktop.org/harfbuzz/commit/?id=a6a79df5fe2e

致谢：

Red Hat 在此感谢 Mozilla 安全团队报告此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 14 : pango-1.28.1-5.fc14 (2011-3194)

medium Nessus 插件 ID 52696

未找到变更日志