更新后的 freetype2 程序包修复了安全漏洞：

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_load_image 函数未正确检查整数溢出，从而允许远程攻击者通过构建的 OpenType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9656)。

低于 2.5.4 的 FreeType 中的 truetype/ttpload.c 内的 tt_face_load_hdmx 函数未确立最小记录大小，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9657)。

低于 2.5.4 版本的 FreeType 的 sfnt/ttkern.c 中的 tt_face_load_kern 函数强制实施错误的最小表长度，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取）或者可能造成其他不明影响 (CVE-2014-9658)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 内的 _bdf_parse_glyphs 函数未正确处理缺少的 ENDCHAR 记录，从而允许远程攻击者通过构建的 BDF 字体造成拒绝服务（空指针取消引用），或造成其他不明影响 (CVE-2014-9660)。

低于 2.5.4 的 FreeType 中的 type42/t42parse.c 未考虑到若未触发错误则可能存在扫描不完整的情况，从而允许远程攻击者通过构建的 Type42 字体造成拒绝服务（释放后使用），或造成其他不明影响 (CVE-2014-9661)。

低于 2.5.4 的 FreeType 中的 sfnt/ttcmap.c 内的 tt_cmap4_validate 函数在计算完成某字段的值之前就对该字段的特定长度进行了验证，从而允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9663)。

低于 2.5.4 的 FreeType 在进行某些解析操作期间未检查数据末尾，从而允许远程攻击者通过构建的 Type42 字体（与 type42/t42parse.c 和 type1/t1load.c 相关）造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9664)。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_init 函数在处理计数与大小的关联时未限制计数值，从而允许远程攻击者通过构建的嵌入式位图造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9666)。

低于 2.5.4 的 FreeType 中的 sfnt/ttload.c 在处理偏移+长度计算时未限制值，从而允许远程攻击者通过构建的 SFNT 表造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9667)。

低于 2.5.4 的 FreeType 的 sfnt/ttcmap.c 中存在多个整数溢出，允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取或内存损坏），或造成其他不明影响 (CVE-2014-9669)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_encodings 函数中存在多个整数符号错误，允许远程攻击者通过为第一列和第一行指定负值所构建的 PCF 文件造成拒绝服务（整数溢出、空指针取消引用和应用程序崩溃）(CVE-2014-9670)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_properties 函数中存在差一错误，允许远程攻击者通过使其 0xffffffff 大小值错误递增所构建的 PCF 文件造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-9671)。

低于 2.5.4 的 FreeType 中的 base/ftmac.c 内的 parse_fond 函数中存在数组索引错误，允许远程攻击者通过在 Mac 字体文件中构建的 FOND 资源造成拒绝服务（越界读取），或从进程内存中获取敏感信息 (CVE-2014-9672)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数中存在整数符号错误，允许远程攻击者通过构建的 Mac 字体造成拒绝服务（基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9673)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数在处理添加长度值时未验证原始值，从而允许远程攻击者通过构建的 Mac 字体造成拒绝服务（整数溢出和基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9674)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 通过仅验证初始子字符串是否存在来标识属性名称，从而允许远程攻击者通过构建的 BDF 字体发现堆指针值并绕过 ASLR 保护机制 (CVE-2014-9675)。

检测

Mandriva Linux 安全公告：freetype2 （MDVSA-2015:055）

high Nessus 插件 ID 81938

未找到变更日志