Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® 字体 (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

StarSuite 8 (Solaris)：更新 18。Sun 上次更新此修补程序的日期：2011 年 3 月 15 日

在 FreeType 字体引擎处理 TTF 字体文件的方式中发现整数溢出缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或执行任意代码。虽然用户很少明确加载字体文件，但有几种应用程序文件格式包含被 FreeType 解析的嵌入字体。(CVE-2007-2754)

StarOffice 8 (Solaris_x86): 更新 18。Sun 上次更新此修补程序的日期：2011 年 3 月 15 日

X11 6.6.2：FreeType 修补程序。
Sun 上次更新此补丁的日期：Apr/18/21

来自 Red Hat 安全公告 2007:0403：

更新后的 freetype 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeType 是一个免费的高质量可移植字体引擎。

在 FreeType 字体引擎处理 TTF 字体文件的方式中发现整数溢出缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或执行任意代码。虽然用户很少明确加载字体文件，但有几种应用程序文件格式包含被 FreeType 解析的嵌入字体。(CVE-2007-2754)

FreeType 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

StarOffice 8 (Solaris)：更新 18。Sun 上次更新此修补程序的日期：2011 年 3 月 15 日

来自 Red Hat 安全公告 2009:0329：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® Font (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

CVE-2008-1808 缺陷不影响 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包，因为它们不会通过 TrueType BCI 支持进行编译。此更新中已包含针对该缺陷的补丁，因为用户可能选择重新编译 FreeType 程序包以启用 TrueType BCI 支持。但是，Red Hat 不为修改和重新编译后的程序包提供支持。

注意：对于 FreeType 2 字体引擎，已分别通过 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解决了 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 缺陷。此更新提供 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包中包含的 FreeType 1 字体引擎的相应更新。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

X11 6.6.2_x86：FreeType 修补程序。
Sun 上次更新此补丁的日期：Apr/18/21

X11 6.6.2：FreeType 修补程序。Sun 上次更新此修补程序的日期：2012 年 5 月 30 日

X11 6.6.2：FreeType 修补程序。Sun 上次更新此修补程序的日期：2017 年 1 月 16 日

X11 6.6.2：FreeType 修补程序。Sun 上次更新此修补程序的日期：2014 年 4 月 14 日

X11 6.6.2_x86：FreeType 修补程序。Sun 上次更新此修补程序的日期：2012 年 5 月 30 日

X11 6.6.2_x86：FreeType 修补程序。Sun 上次更新此修补程序的日期：2017 年 1 月 16 日

StarSuite 8 (Solaris_x86): 更新 18。Sun 上次更新此修补程序的日期：2011 年 3 月 15 日

X11 6.6.2_x86：FreeType 修补程序。Sun 上次更新此修补程序的日期：2014 年 4 月 14 日

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60588	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
107356	Solaris 10 (sparc)：120189-23	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	high
60197	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
107857	Solaris 10 (x86)：120186-23	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	high
148754	Solaris 10 (sparc)： 119812-23	Nessus	Solaris Local Security Checks	2021/4/19	2024/1/12	high
67512	Oracle Linux 3 / 4 / 5：freetype (ELSA-2007-0403)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
107355	Solaris 10 (sparc)：120185-23	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	high
67813	Oracle Linux 3 / 4：freetype (ELSA-2009-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
148765	Solaris 10 (x86)： 119813-25	Nessus	Solaris Local Security Checks	2021/4/19	2024/1/12	high
107345	Solaris 10 (sparc)：119812-16	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107347	Solaris 10 (sparc)：119812-20	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107346	Solaris 10 (sparc)：119812-18	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107848	Solaris 10 (x86)：119813-18	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
107850	Solaris 10 (x86)：119813-22	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
107858	Solaris 10 (x86)：120190-23	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	high
107849	Solaris 10 (x86)：119813-20	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium

检测

插件搜索

critical

high

medium

high

high

critical

high

critical

high

medium

medium

medium

medium

medium

high

medium