远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7745 公告中提及的多个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2022:8340 中提及的多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5528-1 公告中提及的多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

  - 在 FreeType 演示程序 2.12.1 及之前所有版本中，ftbench.c 存在基于堆的缓冲区溢出问题。(CVE-2022-31782)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7745 中提及的多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8340 公告中提及的多个漏洞的影响。

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Primavera Unifier 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Document Management (FreeType)）。支持的版本中受影响的为 18.8.0-18.8.18、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.14 和 22.12.0-22.12.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2022-27404)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：User Interface (jsoup)）。支持的版本中受影响的为 18.8.0-18.8.18、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.14 和 22.12.0-22.12.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Primavera Unifier 中，但攻击也可能会严重影响其他产品（范围变化）。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限，以及对 Primavera Unifier 可访问数据子集进行未经授权的读取访问。(CVE-2022-36033)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：User Interface (JSZip)）。支持的版本中受影响的为 18.8.0-18.8.18、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.14 和 22.12.0-22.12.3。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。(CVE-2021-23413)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0420 公告中提及的一个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7745 公告中提及的多个漏洞影响。

  - FreeType: sfnt_init_face 中的缓冲区溢出 (CVE-2022-27404)

  - FreeType: 通过 FNT_Size_Request 造成分段冲突 (CVE-2022-27405)

  - Freetype: 通过 FT_Request_Size 造成分段冲突 (CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 freetype 版本低于 2.8-14。因此，它受到 ALAS2-2023-1909 公告中提及的多个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202402-06 中所述漏洞的影响FreeType多个漏洞

    已在 FreeType 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2022-154 公告中提及的多个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7745 公告中提及的多个漏洞影响。

  - FreeType: sfnt_init_face 中的缓冲区溢出 (CVE-2022-27404)

  - FreeType: 通过 FNT_Size_Request 造成分段冲突 (CVE-2022-27405)

  - Freetype: 通过 FT_Request_Size 造成分段冲突 (CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7745 公告中提及的多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8340 公告中提及的多个漏洞影响。

  - FreeType: sfnt_init_face 中的缓冲区溢出 (CVE-2022-27404)

  - FreeType: 通过 FNT_Size_Request 造成分段冲突 (CVE-2022-27405)

  - Freetype: 通过 FT_Request_Size 造成分段冲突 (CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 freetype 版本低于 2.12.1-3。因此，它受到 ALAS2022-2022-238 公告中提及的多个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2023 年 4 月 CPU 公告中提及的缓冲区溢出漏洞影响。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 产品存在漏洞（组件：Document Viewing using Outside In technology (FreeType)）。支持的版本中受影响的为 18.8.0-18.8.26、19.12.0-19.12.21、20.12.0-20.12.18、21.12.0-21.12.12 和 22.12.0-22.12.3。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，危害 Primavera P6 Enterprise Project Portfolio Management。成功攻击此漏洞可导致接管 Primavera P6 Enterprise Manager Base Platform Project Portfolio Management。(CVE-2022-27404)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8340 中提及的多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-074 中提及的多个漏洞影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167564	Oracle Linux 8：freetype (ELSA-2022-7745)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/10/22	critical
167964	AlmaLinux 9freetype (ALSA-2022:8340)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	critical
163305	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FreeType 漏洞 (USN-5528-1)	Nessus	Ubuntu Local Security Checks	2022/7/20	2024/8/27	critical
167811	Rocky Linux 8freetype (RLSA-2022:7745)	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/6	critical
168093	Oracle Linux 9：freetype (ELSA-2022-8340)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	critical
174471	Oracle Primavera Unifier（2023 年 4 月 CPU）	Nessus	CGI abuses	2023/4/19	2024/10/23	critical
189565	RHEL 8：freetype (RHSA-2024: 0420)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	critical
167178	CentOS 8：freetype (CESA-2022: 7745)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	critical
170438	Amazon Linux 2：freetype (ALAS-2023-1909)	Nessus	Amazon Linux Local Security Checks	2023/1/23	2024/12/11	critical
189970	GLSA-202402-06 FreeType多种漏洞	Nessus	Gentoo Local Security Checks	2024/2/3	2025/9/24	critical
166354	Amazon Linux 2022：(ALAS2022-2022-154)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical
167139	RHEL 8：freetype (RHSA-2022: 7745)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	critical
167303	AlmaLinux 8freetype (ALSA-2022:7745)	Nessus	Alma Linux Local Security Checks	2022/11/12	2023/10/4	critical
167582	RHEL 9：freetype (RHSA-2022: 8340)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/11/7	critical
168580	Amazon Linux 2022：freetype (ALAS2022-2022-238)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2024/12/11	critical
174552	Oracle Primavera P6 Enterprise Project Portfolio Management（2023 年 4 月 CPU）	Nessus	CGI abuses	2023/4/20	2024/10/23	critical
185000	Rocky Linux 9freetype (RLSA-2022:8340)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
173090	Amazon Linux 2023：freetype、freetype-demos、freetype-devel (ALAS2023-2023-074)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical