已在 Freetype 中发现数个漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017-03-24 之前的 FreeType 2 存在越界写入，此漏洞由与 psaux/t1decode.c 中的 t1_decoder_parse_charstrings 函数有关的基于堆的缓冲区溢出造成。 (CVE-2017-8105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现可通过特制的字体在 freetype 中触发基于堆的缓冲区溢出，从而导致越界写入。此更新还还原了 CVE-2016-10328 的修复，因为已确定 Freetype 2.4.9 不受该问题影响。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u6 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 FreeType 未正确处理某些畸形字体文件。如果用户受到诱骗使用特制的字体文件，远程攻击者可造成 FreeType 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 FreeType 未正确处理某些畸形字体文件。如果用户受到诱骗使用特制的字体文件，远程攻击者可造成 FreeType 崩溃，进而导致拒绝服务或可能执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201706-14 中所述漏洞的影响（FreeType：多个漏洞）在 FreeType 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户利用 FreeType 使用特别构建的字体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99742	Debian DSA-3839-1：freetype - 安全更新	Nessus	Debian Local Security Checks	2017/5/1	2025/12/23	critical
221586	Linux Distros 未修补的漏洞: CVE-2017-8105	Nessus	Misc.	2025/3/4	2025/9/3	critical
99692	Debian DLA-918-1：freetype 安全更新	Nessus	Debian Local Security Checks	2017/4/27	2025/12/23	critical
100101	Ubuntu 14.04 LTS / 16.04 LTS：FreeType 漏洞 (USN-3282-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2024/8/27	critical
100265	Ubuntu 12.04 LTS：FreeType 漏洞 (USN-3282-2)	Nessus	Ubuntu Local Security Checks	2017/5/18	2025/12/18	critical
100657	GLSA-201706-14：FreeType：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/7	2025/12/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical