2.5.4 より前の FreeType の中の truetype/ttpload.c の tt_face_load_hdmx 関数が最小レコードサイズを確立しないため、リモートの攻撃者が、細工された TrueType フォントを通じて、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性があります。

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。
（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

freetype2 已更新，修复了解析字体时可导致崩溃或可能执行代码的各种漏洞。

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

Mateusz Jurczyk 发现在 Freetype 中存在多种漏洞。
打开畸形的字体可造成拒绝服务或执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 2.4.2-2.1+squeeze5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.4.9-1.1+deb7u1 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mateusz Jurczyk 发现在 Freetype 中存在多种漏洞。
打开畸形的字体可造成拒绝服务或执行任意代码。

字体渲染库 freetype2 已更新，修复了各种安全问题。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复了 (CVE-2014-9657)

- 检查“record_size”的最小大小。

- 修复了 (CVE-2014-9658)

- 对最小表长度测试使用正确值。

- 修复了 (CVE-2014-9675)

- 比“strncmp”多检查一个字符的新宏。

- 修复了 (CVE-2014-9660)

- 检查“_BDF_GLYPH_BITS”。

- 修复了 (CVE-2014-9661)

- 初始化“face->ttf_size”。

- 始终直接设置“face->ttf_siz”。

- 独占使用“truetype”字体驱动程序来加载“sfnts”数组中包含的字体。

- 修复了 (CVE-2014-9663)

- 修复有效性测试的顺序。

- 修复了 (CVE-2014-9664)

- 添加另一项边界测试。

- 修复边界测试。

- 修复了 (CVE-2014-9667)

- 防止加法溢出。

- 修复了 (CVE-2014-9669)

- 防止加法和乘法中的溢出。

- 修复了 (CVE-2014-9670)

- 添加针对行值和列值的健全性检查。

- 修复了 (CVE-2014-9671)

- 检查“大小”和“偏移”值。

- 修复了 (CVE-2014-9673)

修复了资源叉中因 POST 表损坏而导致的整数溢出。

- 修复了 (CVE-2014-9674)

修复了资源叉中因 POST 表损坏而导致的整数溢出。

- POST 拆分长度总和中的其他溢出检查。

- 解决 X11 的“pcfWriteFont”和“pcfReadFont”函数的行为问题

- 解决：#1197737

- 修复 (CVE-2012-5669)（使用正确的数组大小检查“glyph_enc”）。

- 解决：#903543

低于 2.5.4 的 FreeType 中的 truetype/ttpload.c 内的 tt_face_load_hdmx 函数未确立最小记录大小，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取），或造成其他不明影响。

在 2.5.4 版前的 FreeType 中，truetype/ttpload.c 的 tt_face_load_hdmx 函式未建立最小記錄大小，這會讓遠端攻擊者得以透過特製的 TrueType 字型，引發拒絕服務 (超出邊界的讀取) 或可能造成其他不明影響。

字型轉譯程式庫 freetype2 已更新，修正了多種安全性問題。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 (CVE-2014-9657)

- 檢查 `record_size' 的大小下限。

- 修正 (CVE-2014-9658)

- 針對最小表格長度測試使用正確值。

- 修正 (CVE-2014-9675)

- 比 `strncmp' 多檢查一個字元的新巨集。

- 修正 (CVE-2014-9660)

- 檢查 `_BDF_GLYPH_BITS'。

- 修正 (CVE-2014-9661)

- 初始化 `face->ttf_size'。

- 一律直接設定 `face->ttf_size'。

- 專門使用 `truetype' 字型驅動程式來載入包含在 `sfnts' 陣列中的字型。

- 修正 (CVE-2014-9663)

- 修正有效性測試的順序。

- 修正 (CVE-2014-9664)

- 新增其他邊界測試。

- 修正邊界測試。

- 修正 (CVE-2014-9667)

- 防止加法溢位。

- 修正 (CVE-2014-9669)

- 防止加法與乘法溢位。

- 修正 (CVE-2014-9670)

- 針對列與欄值新增功能健全檢查。

- 修正 (CVE-2014-9671)

- 檢查 `size' 與 `offset' 值。

- 修正 (CVE-2014-9673)

- 修正 resource-fork 中因 POST 表格損毀而出現的整數溢位。

- 修正 (CVE-2014-9674)

- 修正 resource-fork 中因 POST 表格損毀而出現的整數溢位。

- POST 片段長度總和中的其他溢位檢查。

- X11 之　`pcfWriteFont' 與 `pcfReadFont' 函式的解決行為

- 解決：#1197737

- 修正 (CVE-2012-5669) (使用正確陣列大小檢查「glyph_enc」)

- 解決：#903543

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.4.2-2.1+squeeze5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.4.9-1.1+deb7u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91368	F5 Networks BIG-IP：複数の FreeType の脆弱性（SOL16900）	Nessus	F5 Networks Local Security Checks	2016/5/31	2021/3/10	high
82262	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82461	openSUSE 安全更新：freetype2 (openSUSE-2015-274)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
82509	Amazon Linux AMI：freetype (ALAS-2015-502)	Nessus	Amazon Linux Local Security Checks	2015/4/2	2018/4/18	high
82479	Debian DLA-185-1：freetype 安全更新	Nessus	Debian Local Security Checks	2015/4/1	2021/1/11	high
81832	Debian DSA-3188-1：freetype - 安全更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
81752	SuSE 11.3 安全更新：freetype2（SAT 修补程序编号 10386）	Nessus	SuSE Local Security Checks	2015/3/11	2021/1/6	high
81967	OracleVM 3.3：freetype (OVMSA-2015-0036)	Nessus	OracleVM Local Security Checks	2015/3/20	2021/1/4	high
91368	F5 Networks BIG-IP：多个 FreeType 漏洞 (SOL16900)	Nessus	F5 Networks Local Security Checks	2016/5/31	2021/3/10	high
91368	F5 Networks BIG-IP：多個 FreeType 弱點 (SOL16900)	Nessus	F5 Networks Local Security Checks	2016/5/31	2021/3/10	high
81752	SuSE 11.3 安全性更新：freetype2 (SAT 修補程式編號 10386)	Nessus	SuSE Local Security Checks	2015/3/11	2021/1/6	high
81967	OracleVM 3.3 : freetype (OVMSA-2015-0036)	Nessus	OracleVM Local Security Checks	2015/3/20	2021/1/4	high
81832	Debian DSA-3188-1：freetype - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
82479	Debian DLA-185-1：freetype 安全性更新	Nessus	Debian Local Security Checks	2015/4/1	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high