teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

teTeX 內嵌 t1lib 的副本，以點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 teTeX 開啟了特製的字型檔案，可導致 teTeX 損毀，或可能利用執行 teTeX 之使用者的權限來執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀。
(CVE-2011-1552)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

Xpdf 中發現未初始化的指標使用瑕疵。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。
(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。(CVE-2010-3704)

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

已修正 evince 中 DVI 後端的多個字型剖析器弱點。CVE-2010-2640 - CVE-2010-2643 已指派給這些問題。

远程主机受到 GLSA-201701-57 中所述漏洞的影响（T1Lib：：多个漏洞）在 T1Lib 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可强制用户处理特制的 AFM 字体或 PDF 文件，造成拒绝服务情况，或执行任意代码。解决方法：目前无任何已知的解决方法。

Jon Larimer 发现 t1lib 未正确解析 AFM 字体。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 t1lib 崩溃，或可能以用户权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

Jonathan Brossard 发现 t1lib 未正确处理某些畸形字体文件。如果用户受到诱骗使用特别构建的字体文件，则远程攻击者可导致 t1lib 崩溃。（CVE-2011-1552、CVE-2011-1553、CVE-2011-1554）。

更新后的 t1lib 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

t1lib 库允许您从 PostScript Type 1 字体栅格化位图。

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果链接到 t1lib 的应用程序打开特别构建的字体文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 t1lib 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动与 t1lib 链接的所有应用程序才能使此更新生效。

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

在 Postscript Type 1 字体光栅化程序库 t1lib 中发现多个漏洞，其中部分漏洞可能导致通过打开嵌入不良字体的文件而造成的代码执行。

- CVE-2010-2642 AFM 字体指标解析器中的一个基于堆的缓冲区溢出可能导致任意代码执行。

- CVE-2011-0433 AFM 字体指标解析器中的另一个基于堆的缓冲区溢出可能导致任意代码执行。

- CVE-2011-0764 一个无效指针取消引用允许使用构建的 Type 1 字体执行任意代码。

- CVE-2011-1552 另一个无效指针取消引用导致由构建的 Type 1 字体触发的应用程序崩溃。

- CVE-2011-1553 一个释放后使用漏洞导致由构建的 Type 1 字体触发的应用程序崩溃。

- CVE-2011-1554 一个差一错误导致由构建的 Type 1 字体触发的无效内存读取和应用程序崩溃。

此更新修复了 t1lib 中的多个安全缺陷（AFM 解析器中和处理特别构建的 Type1 字体时的缺陷）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

TeX Live 是 TeX 的一种实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。texlive 程序包提供许多实用工具，包括 dvips。

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

建议所有 texlive 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

teTeX 将 t1lib 副本从 PostScript 1 类型字体嵌入到栅格化位图中。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 teTeX 打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。如果打开特别构建的字体文件，则会导致 teTeX 崩溃。
(CVE-2011-1552)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 中发现未初始化指针使用缺陷。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。
(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2010-3704)

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201111-10 中所述漏洞的影响（Evince：多种漏洞）

在 Evince 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户加载具有特别构建的字体的 DVI 文件，导致以运行应用程序的用户权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

在 DeVice Independent (DVI) 渲染器的 PK 和 VF 字体文件解析器中发现数组索引错误。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。（CVE-2010-2640、CVE-2010-2641）

在 DVI 渲染器的 AFM 字体文件解析器中发现一个基于堆的缓冲区溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2642)

在 DVI 渲染器的 TFM 字体文件解析器中发现一个整数溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2643)

注意：除非攻击者可以诱使用户安装恶意字体文件，否则上述问题不可利用。

已修复 evince 的 DVI 后端中的多个字体解析器漏洞。已经将 CVE-2010-2640 - CVE-2010-2643 分配给了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61657	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high
51599	SuSE 11.1 安全性更新：evince (SAT 修補程式編號 3769)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
96710	GLSA-201701-57：T1Lib：：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/24	2021/1/11	high
57616	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：t1lib 漏洞 (USN-1335-1)	Nessus	Ubuntu Local Security Checks	2012/1/20	2019/9/19	high
57679	RHEL 6：t1lib (RHSA-2012:0062)	Nessus	Red Hat Local Security Checks	2012/1/25	2021/1/14	high
57732	CentOS 6：t1lib (CESA-2012:0062)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high
69655	Amazon Linux AMI：texlive (ALAS-2012-48)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
57542	Debian DSA-2388-1：t1lib - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57716	Fedora 16：t1lib-5.1.2-9.fc16 (2012-0289)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	high
61250	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 texlive	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61657	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high
56906	GLSA-201111-10：Evince：多种漏洞	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
60930	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 evince	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51599	SuSE 11.1 安全更新：evince（SAT 修补程序编号 3769）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high