このfreetype2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-6942: ttinerp.c内のNULLポインターデリファレンスを修正しました（bsc#1079603）。

修正された非セキュリティ問題：

バージョン2.10.1への更新

  - 「CVAR」テーブル内のデータが正しく適用されなかったため、OpenTypeバリエーションフォントのバイトコードヒンティングに欠陥がありました。

  - モンゴル語のAuto-hinterのサポート。

  - バージョン2.10.0で導入された、PCFフォント内のデフォルト文字の処理が、部分的に破損し、多くのフォントでcharmapの反復が早期に中止されました。

  - 「FT_Set_Named_Instance」が同じ引数で2回連続呼び出された場合に、この関数は2回目に不正なエラーコードを返しました。

  - FT_RASTER_FLAG_DIRECTを使用するダイレクトレンダリングがクラッシュしました（バージョン2.10.0で導入されたバグ）。

  - OpenTypeフォントバリエーションインスタンスの計算中の精度を上げました。

  - 3次ベジェ曲線の平坦化アルゴリズムが、若干変更され、高速化されました。これにより、目では認識できない、非常に微妙なレンダリングの変更が発生する可能性がありますが、ません。

  - auto-hinterが、「style」（スクリプトとそれに関連するタイポグラフィック機能の特定の組み合わせ）に対して定義されたブルーゾーンは存在するが、少なくとも1つのブルーゾーンでセットアップする必要のある文字がフォントに含まれていない場合に、ヒンティングを無効にするようになりました。

tarball署名とfreetype2.keyringを追加します

バージョン2.10.0への更新

  - 色層グリフを持つOpenTypeフォントのCOLR/CPALデータにアクセスして処理するためのさまざまな新しい関数が追加されました。

  - GSoC 2018プロジェクトとして、Nikhil Ramakrishnan氏が、API参照を全面的に見直し、最新化しました。

  - OpenTypeフォントのグローバルなアセンダー、ディセンダー、および高さを計算するためのロジックが一貫性を保つために若干調整されました。

  - 同じ引数で繰り返し呼び出された場合に、「TT_Set_MM_Blend」が失敗する可能性がありました。

  - バリエーションフォントの差分処理の精度が向上しました。この問題は、多次元の設計空間でのみ発生しました。

  - LCDサブピクセルのジオメトリをセットアップするための新しい関数「FT_Library_SetLcdGeometry」。

  - FreeTypeが、PCFフォントの「defaultChar」プロパティを使用し、グリフインデックス0の未定義文字にグリフを設定するようになりました（FreeTypeが他のすべてのサポートされているフォントフォーマットに対してすでに行うように）。その結果、FreeTypeを使用してアクセスされた場合のPCFフォントのグリフの順序が、以前のバージョンと異なる可能性があります。この変更は、cmapsを使用したPCFフォントアクセスには影響しません。

  - 「FT_Select_Charmap」が、「FT_Encoding」値が事前に定義されていない組み込みのcmapにアクセスするためのBDF、PCF、およびWindows FNTフォーマットに有効なパラメーター値「FT_ENCODING_NONE」を許可するように変更されました。

  - 「FT_GlyphSlotRec」構造体内の過去に予約されたフィールドが、グリフインデックスを保持するようになりました。

  - 不正な形式のフォントをより適切に拒否するための通常範囲のファザーのバグ修正。

  - 「FT_Outline_New_Internal」と「FT_Outline_Done_Internal」が削除されました。この2つの関数は、間違って公開されたもので、文書化されることはありませんでした。

  - 構成マクロFT_CONFIG_OPTION_ERROR_STRINGSが定義された場合に、新しい関数「FT_Error_String」がエラーコードの記述を返します。

  - 「FT_Set_MM_Weightvector」と「FT_Get_MM_Weightvector」は、重みベクトルを直接設定および取得するための、Adobe MultiMasterフォントに限定された新しい関数です。

infinality configを使用したサブピクセルレンダリングを有効にします：

freetype-configを再有効化します。とにかくフォールアウトが多すぎます。

バージョン2.9.1への更新

  - flex機能を含むタイプ1フォントが正しくレンダリングされませんでした（バージョン2.9で導入されたバグ）。

  - CVE-2018-6942: 古いバージョンのFreeTypeは、特定の無効な形式のバリエーションフォントでクラッシュする可能性があります。

  - バグ修正：「FT_Get_MM_Var」を複数回呼び出すとガベージが返されました。

  - ビットマップの拡大が正しく機能しないことがあり、さまざまなアーチファクトが表示されました（バージョン2.8.1で導入されたバグ）。

  - auto-hinterスクリプトの範囲がUnicode 11に更新しました。ただし、グルジア語のMtavruliを除いて、新しいスクリプトに対するサポートが追加されていません。

freetype-configが、アップストリームによって廃止され、デフォルトで有効にならなくなりました。

バージョン2.10.1への更新

  - 「ftmulti」デモプログラムが、同じnameタグで複数の非表示軸をサポートするようになりました。

  - 「ftview」、「ftstring」、および「ftgrid」に、起動時に一連のキーストロークをエミュレートする「-k」コマンドラインオプションが追加されました。

  - 「ftview」、「ftstring」、および「ftgrid」が、PNGファイルへの画面ダンプをサポートするようになりました。

  - バイトコードデバッガー「ttdebug」が、バリエーションTrueTypeフォントをサポートするようになりました。新しい「-d」コマンドラインオプションで、バリエーションフォントインスタンスを選択できます。

tarball署名とfreetype2.keyringを追加します

バージョン2.10.0への更新

  - 「ftdump」デモプログラムに、charmapをそれぞれ省略形式と詳細形式で表示するための新しいオプション「-c」と「-C」が追加されました。オプション「-V」が削除されました。

  - 「ftview」、「ftstring」、および「ftgrid」の各デモプログラムは、新しいコマンドラインオプション「-d」を使用して、プログラムウィンドウの幅、高さ、および色深度を指定します。

  - 「ftview」デモプログラムが、幅ゼロのグリフに対して、赤色のボックスを表示するようになりました。

  - 「ftglyph」は、色層グリフを持つフォントを表示するためのサポートを制限していました。これあは、今後改善されます。

  - 「ftgrid」が、ビットマップフォントも表示できるようになりました。

  - 「ttdebug」デモプログラムに、TrueTypeコレクション（TTC）のメンバーを選択するための新しいオプション「-f」が追加されました。

  - デモプログラムに対するその他のさまざまな改善。

「Supplements：fonts-config」を削除して、一部の非Qtベースのデスクトップ上にQt依存関係が誤って導入されないようにします。（bsc#1091109）fonts-configは基本ですが、ft2demosがエンドユーザーによってインストールされることはほとんどありません。fonts-configのメンテナー/デバッガーのみが、いくつかの問題のデバッグにft2demosを使用できます。

バージョン2.9.1への更新

  - 変更ログのアップストリームはありません。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.9之前的 FreeType 2 中發現一個問題。ttinterp.c 內 Ins_GETVARIATION() 函式的 NULL 指標解除參照可透過特製的字型檔案導致 DoS。 (CVE-2018-6942)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，FreeType 未正確處理某些檔案。攻擊者可能會利用此弱點造成拒絕服務。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for freetype2 to version 2.10.1 fixes the following issues :

Security issue fixed :

CVE-2018-6942: Fixed a NULL pointer dereference within ttinerp.c (bsc#1079603).

Non-security issues fixed :

Update to version 2.10.1

  - The bytecode hinting of OpenType variation fonts was     flawed, since the data in the `CVAR' table wasn't     correctly applied.

  - Auto-hinter support for Mongolian.

  - The handling of the default character in PCF fonts as     introduced in version 2.10.0 was partially broken,     causing premature abortion of charmap iteration for many     fonts.

  - If `FT_Set_Named_Instance' was called with the same     arguments twice in a row, the function returned an     incorrect error code the second time.

  - Direct rendering using FT_RASTER_FLAG_DIRECT crashed     (bug introduced in version 2.10.0).

  - Increased precision while computing OpenType font     variation instances.

  - The flattening algorithm of cubic Bezier curves was     slightly changed to make it faster. This can cause very     subtle rendering changes, which aren't noticeable by the     eye, however.

  - The auto-hinter now disables hinting if there are blue     zones defined for a `style' (i.e., a certain combination     of a script and its related typographic features) but     the font doesn't contain any characters needed to set up     at least one blue zone.

Add tarball signatures and freetype2.keyring

Update to version 2.10.0

  - A bunch of new functions has been added to access and     process COLR/CPAL data of OpenType fonts with     color-layered glyphs.

  - As a GSoC 2018 project, Nikhil Ramakrishnan completely     overhauled and modernized the API reference.

  - The logic for computing the global ascender, descender,     and height of OpenType fonts has been slightly adjusted     for consistency.

  - `TT_Set_MM_Blend' could fail if called repeatedly with     the same arguments.

  - The precision of handling deltas in Variation Fonts has     been increased.The problem did only show up with     multidimensional designspaces.

  - New function `FT_Library_SetLcdGeometry' to set up the     geometry of LCD subpixels.

  - FreeType now uses the `defaultChar' property of PCF     fonts to set the glyph for the undefined character at     glyph index 0 (as FreeType already does for all other     supported font formats). As a consequence, the order of     glyphs of a PCF font if accessed with FreeType can be     different now compared to previous versions. This change     doesn't affect PCF font access with cmaps.

  - `FT_Select_Charmap' has been changed to allow parameter     value `FT_ENCODING_NONE', which is valid for BDF, PCF,     and Windows FNT formats to access built-in cmaps that     don't have a predefined `FT_Encoding' value.

  - A previously reserved field in the `FT_GlyphSlotRec'     structure now holds the glyph index.

  - The usual round of fuzzer bug fixes to better reject     malformed fonts.

  - `FT_Outline_New_Internal' and `FT_Outline_Done_Internal'     have been removed.These two functions were public by     oversight only and were never documented.

  - A new function `FT_Error_String' returns descriptions of     error codes if configuration macro     FT_CONFIG_OPTION_ERROR_STRINGS is defined.

  - `FT_Set_MM_WeightVector' and `FT_Get_MM_WeightVector'     are new functions limited to Adobe MultiMaster fonts to     directly set and get the weight vector.

Enable subpixel rendering with infinality config :

Re-enable freetype-config, there is just too many fallouts.

Update to version 2.9.1

  - Type 1 fonts containing flex features were not rendered     correctly (bug introduced in version 2.9).

  - CVE-2018-6942: Older FreeType versions can crash with     certain malformed variation fonts.

  - Bug fix: Multiple calls to `FT_Get_MM_Var' returned     garbage.

  - Emboldening of bitmaps didn't work correctly sometimes,     showing various artifacts (bug introduced in version     2.8.1).

  - The auto-hinter script ranges have been updated for     Unicode 11. No support for new scripts have been added,     however, with the exception of Georgian Mtavruli.

freetype-config is now deprecated by upstream and not enabled by default.

Update to version 2.10.1

  - The `ftmulti' demo program now supports multiple hidden     axes with the same name tag.

  - `ftview', `ftstring', and `ftgrid' got a `-k' command     line option to emulate a sequence of keystrokes at     start-up.

  - `ftview', `ftstring', and `ftgrid' now support screen     dumping to a PNG file.

  - The bytecode debugger, `ttdebug', now supports variation     TrueType fonts; a variation font instance can be     selected with the new `-d' command line option.

Add tarball signatures and freetype2.keyring

Update to version 2.10.0

  - The `ftdump' demo program has new options `-c' and `-C'     to display charmaps in compact and detailed format,     respectively. Option `-V' has been removed.

  - The `ftview', `ftstring', and `ftgrid' demo programs use     a new command line option `-d' to specify the program     window's width, height, and color depth.

  - The `ftview' demo program now displays red boxes for     zero-width glyphs.

  - `ftglyph' has limited support to display fonts with     color-layered glyphs.This will be improved later on.

  - `ftgrid' can now display bitmap fonts also.

  - The `ttdebug' demo program has a new option `-f' to     select a member of a TrueType collection (TTC).

  - Other various improvements to the demo programs.

Remove 'Supplements: fonts-config' to avoid accidentally pulling in Qt dependencies on some non-Qt based desktops.(bsc#1091109) fonts-config is fundamental but ft2demos seldom installs by end users. only fonts-config maintainers/debuggers may use ft2demos along to debug some issues.

Update to version 2.9.1

  - No changelog upstream.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the freetype2 package has been released.

An update of {'freetype2', 'binutils'} packages of Photon OS has been released.

发现 FreeType 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeType 2 到 2.9中发现一个问题。ttinterp.c 内的 Ins_GETVARIATION() 函数中的空指针取消引用，可通过特制的字体文件导致 DoS。 (CVE-2018-6942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このfreetype2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-6942：ttinerp.c内のNULLポインターデリファレンスを修正しました（bsc#1079603）。

修正された非セキュリティ問題：

  - バージョン 2.10.1 に更新してください

  - 「CVAR」テーブル内のデータが正しく適用されなかったため、OpenTypeバリエーションフォントのバイトコードヒントに欠陥がありました。

  - モンゴル語のAuto-hinterのサポート。

  - バージョン2.10.0で導入された、PCFフォント内のデフォルト文字の処理が、部分的に破損し、多くのフォントでcharmapの反復が早期に中止されました。

  - 「FT_Set_Named_Instance」が同じ引数で2回連続呼び出された場合に、この関数は2回目に不正なエラーコードを返しました。

  - FT_RASTER_FLAG_DIRECTを使用するダイレクトレンダリングがクラッシュしました（バージョン2.10.0で導入されたバグ）。

  - OpenTypeフォントバリエーションインスタンスの計算中の精度を上げました。

  - 3次ベジェ曲線の平坦化アルゴリズムが、若干変更され、高速化されました。これにより、目では認識できない、非常に微妙なレンダリングの変更が発生する可能性がありますが、ません。

  - auto-hinterは、「style」（スクリプトとそれに関連するタイポグラフィック機能の特定の組み合わせ）に対して定義されたブルーゾーンが存在するが、少なくとも1つのブルーゾーンでセットアップする必要のある文字がフォントに含まれていない場合に、ヒンティングを無効にするようになりました。

  - tarball署名とfreetype2.keyringを追加します

  - バージョン 2.10.0 に更新してください

  - 色層グリフを持つOpenTypeフォントのCOLR/CPALデータにアクセスして処理するためのさまざまな新しい関数が追加されました。

  - GSoC 2018プロジェクトとして、Nikhil Ramakrishnan氏が、API参照を全面的に見直し、最新化しました。

  - OpenTypeフォントのグローバルなアセンダー、ディセンダー、および高さを計算するためのロジックが一貫性を保つために若干調整されました。

  - 同じ引数で繰り返し呼び出された場合に、「TT_Set_MM_Blend」が失敗する可能性がありました。

  - バリエーションフォントの差分処理の精度が向上しました。この問題は、多次元の設計空間でのみ発生しました。

  - LCDサブピクセルのジオメトリをセットアップするための新しい関数「FT_Library_SetLcdGeometry」。

  - FreeTypeが、PCFフォントの「defaultChar」プロパティを使用し、グリフインデックス0の未定義文字にグリフを設定するようになりました（FreeTypeが他のすべてのサポートされているフォントフォーマットに対してすでに行うように）。その結果、FreeTypeを使用してアクセスされた場合のPCFフォントのグリフの順序が、以前のバージョンと異なる可能性があります。この変更は、cmapsを使用したPCFフォントアクセスには影響しません。

  - 「FT_Select_Charmap」が、「FT_Encoding」値が事前に定義されていない組み込みのcmapにアクセスするためのBDF、PCF、およびWindows FNTフォーマットに有効なパラメーター値「FT_ENCODING_NONE」を許可するように変更されました。

  - 「FT_GlyphSlotRec」構造体内の過去に予約されたフィールドが、グリフインデックスを保持するようになりました。

  - 不正な形式のフォントをより適切に拒否するための通常範囲のファザーのバグ修正。

  - 「FT_Outline_New_Internal」と「FT_Outline_Done_Internal」が削除されました。この2つの関数は、間違って公開されたもので、文書化されることはありませんでした。

  - 構成マクロFT_CONFIG_OPTION_ERROR_STRINGSが定義された場合に、新しい関数「FT_Error_String」がエラーコードの記述を返します。

  - 「FT_Set_MM_Weightvector」と「FT_Get_MM_Weightvector」は、重みベクトルを直接設定および取得するための、Adobe MultiMasterフォントに限定された新しい関数です。

  - infinality configを使用したサブピクセルレンダリングを有効にします：

  - freetype-configを再有効化します。とにかくフォールアウトが多すぎます。 

  - バージョン 2.9.1 に更新してください

  - flex機能を含むタイプ1フォントが正しくレンダリングされませんでした（バージョン2.9で導入されたバグ）。

  - CVE-2018-6942：古いバージョンのFreeTypeは、特定の無効な形式のバリエーションフォントでクラッシュする可能性があります。

  - バグ修正：「FT_Get_MM_Var」を複数回呼び出すとガベージが返されました。

  - ビットマップの拡大が正しく機能しないことがあり、さまざまなアーチファクトが表示されました（バージョン2.8.1で導入されたバグ）。

  - auto-hinterスクリプトの範囲がUnicode 11に更新しました。ただし、グルジア語のMtavruliを除いて、新しいスクリプトに対するサポートが追加されていません。

  - freetype-configが、アップストリームによって廃止され、デフォルトで有効にならなくなりました。

  - バージョン 2.10.1 に更新してください

  - 「ftmulti」デモプログラムが、同じnameタグで複数の非表示軸をサポートするようになりました。

  - 「ftview」、「ftstring」、および「ftgrid」に、起動時に一連のキーストロークをエミュレートする「-k」コマンドラインオプションが追加されました。

  - 「ftview」、「ftstring」、および「ftgrid」が、PNGファイルへの画面ダンプをサポートするようになりました。

  - バイトコードデバッガー「ttdebug」が、バリエーションTrueTypeフォントをサポートするようになりました。新しい「-d」コマンドラインオプションで、バリエーションフォントインスタンスを選択できます。

  - tarball署名とfreetype2.keyringを追加します

  - バージョン 2.10.0 に更新してください

  - 「ftdump」デモプログラムに、charmapをそれぞれ省略形式と詳細形式で表示するための新しいオプション「-c」と「-C」が追加されました。オプション「-V」が削除されました。

  - 「ftview」、「ftstring」、および「ftgrid」の各デモプログラムは、新しいコマンドラインオプション「-d」を使用して、プログラムウィンドウの幅、高さ、および色深度を指定します。

  - 「ftview」デモプログラムが、幅ゼロのグリフに対して、赤色のボックスを表示するようになりました。

  - 「ftglyph」は、色層グリフを持つフォントを表示するためのサポートを制限していました。これあは、今後改善されます。

  - 「ftgrid」が、ビットマップフォントも表示できるようになりました。

  - 「ttdebug」デモプログラムに、TrueTypeコレクション（TTC）のメンバーを選択するための新しいオプション「-f」が追加されました。

  - デモプログラムに対するその他のさまざまな改善。

  - 「Supplements：fonts-config」を削除して、一部の非Qtベースのデスクトップ上にQt依存関係が誤って導入されないようにします。（bsc#1091109）fonts-configは基本ですが、ft2demosがエンドユーザーによってインストールされることはほとんどありません。fonts-configのメンテナー/デバッガーのみが、いくつかの問題のデバッグにft2demosを使用できます。 

  - バージョン 2.9.1 に更新してください

  - 変更ログアップストリームはありません。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの FreeType 2 で問題が見つかりました 2.9。ttinterp.c内のIns_GETVARIATION()関数のNULLポインターデリファレンスにより、細工されたフォントファイルによるDoSが引き起こされる可能性があります。 （CVE-2018-6942）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

FreeTypeが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-6942のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for freetype2 to version 2.10.1 fixes the following issues :

Security issue fixed :

  - CVE-2018-6942: Fixed a NULL pointer dereference within     ttinerp.c (bsc#1079603).

Non-security issues fixed :

  - Update to version 2.10.1

  - The bytecode hinting of OpenType variation fonts was     flawed, since the data in the `CVAR' table wasn't     correctly applied.

  - Auto-hinter support for Mongolian.

  - The handling of the default character in PCF fonts as     introduced in version 2.10.0 was partially broken,     causing premature abortion of charmap iteration for many     fonts.

  - If `FT_Set_Named_Instance' was called with the same     arguments twice in a row, the function returned an     incorrect error code the second time.

  - Direct rendering using FT_RASTER_FLAG_DIRECT crashed     (bug introduced in version 2.10.0).

  - Increased precision while computing OpenType font     variation instances.

  - The flattening algorithm of cubic Bezier curves was     slightly changed to make it faster. This can cause very     subtle rendering changes, which aren't noticeable by the     eye, however.

  - The auto-hinter now disables hinting if there are blue     zones defined for a `style' (i.e., a certain combination     of a script and its related typographic features) but     the font doesn't contain any characters needed to set up     at least one blue zone.

  - Add tarball signatures and freetype2.keyring

  - Update to version 2.10.0

  - A bunch of new functions has been added to access and     process COLR/CPAL data of OpenType fonts with     color-layered glyphs.

  - As a GSoC 2018 project, Nikhil Ramakrishnan completely     overhauled and modernized the API reference.

  - The logic for computing the global ascender, descender,     and height of OpenType fonts has been slightly adjusted     for consistency.

  - `TT_Set_MM_Blend' could fail if called repeatedly with     the same arguments.

  - The precision of handling deltas in Variation Fonts has     been increased.The problem did only show up with     multidimensional designspaces.

  - New function `FT_Library_SetLcdGeometry' to set up the     geometry of LCD subpixels.

  - FreeType now uses the `defaultChar' property of PCF     fonts to set the glyph for the undefined character at     glyph index 0 (as FreeType already does for all other     supported font formats). As a consequence, the order of     glyphs of a PCF font if accessed with FreeType can be     different now compared to previous versions. This change     doesn't affect PCF font access with cmaps.

  - `FT_Select_Charmap' has been changed to allow parameter     value `FT_ENCODING_NONE', which is valid for BDF, PCF,     and Windows FNT formats to access built-in cmaps that     don't have a predefined `FT_Encoding' value.

  - A previously reserved field in the `FT_GlyphSlotRec'     structure now holds the glyph index.

  - The usual round of fuzzer bug fixes to better reject     malformed fonts.

  - `FT_Outline_New_Internal' and `FT_Outline_Done_Internal'     have been removed.These two functions were public by     oversight only and were never documented.

  - A new function `FT_Error_String' returns descriptions of     error codes if configuration macro     FT_CONFIG_OPTION_ERROR_STRINGS is defined.

  - `FT_Set_MM_WeightVector' and `FT_Get_MM_WeightVector'     are new functions limited to Adobe MultiMaster fonts to     directly set and get the weight vector.

  - Enable subpixel rendering with infinality config :

  - Re-enable freetype-config, there is just too many     fallouts. 

  - Update to version 2.9.1

  - Type 1 fonts containing flex features were not rendered     correctly (bug introduced in version 2.9).

  - CVE-2018-6942: Older FreeType versions can crash with     certain malformed variation fonts.

  - Bug fix: Multiple calls to `FT_Get_MM_Var' returned     garbage.

  - Emboldening of bitmaps didn't work correctly sometimes,     showing various artifacts (bug introduced in version     2.8.1).

  - The auto-hinter script ranges have been updated for     Unicode 11. No support for new scripts have been added,     however, with the exception of Georgian Mtavruli.

  - freetype-config is now deprecated by upstream and not     enabled by default.

  - Update to version 2.10.1

  - The `ftmulti' demo program now supports multiple hidden     axes with the same name tag.

  - `ftview', `ftstring', and `ftgrid' got a `-k' command     line option to emulate a sequence of keystrokes at     start-up.

  - `ftview', `ftstring', and `ftgrid' now support screen     dumping to a PNG file.

  - The bytecode debugger, `ttdebug', now supports variation     TrueType fonts; a variation font instance can be     selected with the new `-d' command line option.

  - Add tarball signatures and freetype2.keyring

  - Update to version 2.10.0

  - The `ftdump' demo program has new options `-c' and `-C'     to display charmaps in compact and detailed format,     respectively. Option `-V' has been removed.

  - The `ftview', `ftstring', and `ftgrid' demo programs use     a new command line option `-d' to specify the program     window's width, height, and color depth.

  - The `ftview' demo program now displays red boxes for     zero-width glyphs.

  - `ftglyph' has limited support to display fonts with     color-layered glyphs.This will be improved later on.

  - `ftgrid' can now display bitmap fonts also.

  - The `ttdebug' demo program has a new option `-f' to     select a member of a TrueType collection (TTC).

  - Other various improvements to the demo programs.

  - Remove 'Supplements: fonts-config' to avoid accidentally     pulling in Qt dependencies on some non-Qt based     desktops.(bsc#1091109) fonts-config is fundamental but     ft2demos seldom installs by end users. only fonts-config     maintainers/debuggers may use ft2demos along to debug     some issues. 

  - Update to version 2.9.1

  - No changelog upstream.

This update was imported from the SUSE:SLE-15:Update update project.

It was discovered that FreeType incorrectly handled certain files. An attacker could possibly use this to cause a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2018-6942.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in FreeType 2 through 2.9. A NULL pointer dereference in the Ins_GETVARIATION()     function within ttinterp.c could lead to DoS via a crafted font file. (CVE-2018-6942)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136800	SUSE SLED15/ SLES15セキュリティ更新プログラム：freetype2 (SUSE-SU-2020:1353-1)	Nessus	SuSE Local Security Checks	2020/5/22	2020/12/30	medium
221918	Linux Distros 未修補弱點：CVE-2018-6942	Nessus	Misc.	2025/3/4	2025/9/4	medium
106839	Ubuntu 17.10：freetype 弱點 (USN-3572-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/5/11	medium
136800	SUSE SLED15 / SLES15 Security Update : freetype2 (SUSE-SU-2020:1353-1)	Nessus	SuSE Local Security Checks	2020/5/22	2020/12/30	medium
121955	Photon OS 2.0: Freetype2 PHSA-2018-2.0-0058	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/23	medium
111274	Photon OS 1.0 : freetype2 / binutils (PhotonOS-PHSA-2018-1.0-0148) (deprecated)	Nessus	PhotonOS Local Security Checks	2018/7/24	2019/2/7	medium
106839	Ubuntu 17.10：freetype 漏洞 (USN-3572-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/5/11	medium
221918	Linux Distros 未修补的漏洞: CVE-2018-6942	Nessus	Misc.	2025/3/4	2025/9/4	medium
136887	openSUSEセキュリティ更新プログラム：freetype2（openSUSE-2020-704）	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	medium
221918	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6942	Nessus	Misc.	2025/3/4	2025/9/4	medium
106839	Ubuntu 17.10：freetypeの脆弱性（USN-3572-1）	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/5/11	medium
106905	Fedora 27：freetype（2018-07a3e36499）	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	medium
136887	openSUSE Security Update : freetype2 (openSUSE-2020-704)	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	medium
106839	Ubuntu 17.10 : freetype vulnerability (USN-3572-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/5/11	medium
106905	Fedora 27 : freetype (2018-07a3e36499)	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	medium
121846	Photon OS 1.0: Freetype2 PHSA-2018-1.0-0148	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/6/21	medium
221918	Linux Distros Unpatched Vulnerability : CVE-2018-6942	Nessus	Misc.	2025/3/4	2025/9/4	medium
111308	Photon OS 2.0 : freetype2 / binutils (PhotonOS-PHSA-2018-2.0-0058) (deprecated)	Nessus	PhotonOS Local Security Checks	2018/7/24	2019/2/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium