发现 pango 不检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。这可能在 hb_buffer_add_glyph() 中触发空指针取消引用，在这种情况下，可能将不受信任的输入用作索引，用于访问重新分配不正确的数组的成员，从而导致将 NULL 地址用作基数组地址。此问题可导致应用程序崩溃，或者导致代码执行。

据显示，可通过特别构建的网页，在 Firefox 中触发此缺陷。

Mozilla 缺陷报告（目前未公开）：
https://bugzilla.mozilla.org/show_bug.cgi?id=606997

harfbuzz git 中的补丁：
http://cgit.freedesktop.org/harfbuzz/commit/?id=a6a79df5fe2e

致谢：

Red Hat 在此感谢 Mozilla 安全团队报告此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 特别构建的字体文件可导致与 pango 链接的应用程序中出现堆损坏。(CVE-2011-0064/ CVE-2011-0020)

Marc Schoenefeld 发现，Pango 未正确处理特定的字形定义 (Glyph Definition, GDEF) 表。如果用户受到诱骗以特别构建的字体显示文本，攻击者可能会造成 Pango 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 8.04 LTS 和 9.10。(CVE-2010-0421)

Dan Rosenberg 发现，Pango 未正确处理特定 FT_Bitmap 对象。如果用户受到诱骗以特别构建的字体显示文本，攻击者可造成拒绝服务或可能以调用该程序的用户的权限执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2011-0020)

已发现 Pango 未正确处理某些内存重新分配失败的情况。如果用户受到诱骗以容易引发重新分配失败的方式显示文本，攻击者可造成拒绝服务或可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2011-0064)。

远程主机受到 GLSA-201405-13 中所述漏洞的影响（Pango：多种漏洞）

在 Pango 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用链接到 Pango 的应用程序来加载特别构建的文本，从而可能导致以进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-72:02 公告中提及的漏洞的影响。

    Pango 是用于国际化文本的布局和渲染的系统。
    此版本修复的安全问题
    CVE-2011-0064 在撰写本文时无可用信息请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

特别构建的字体文件可导致与 pango 链接的应用程序中出现堆损坏（CVE-2011-0064、CVE-2011-0020）。

发现 Pango 未检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。攻击者如果能够通过将足够大的输入传递到使用 Pango 的应用程序触发重新分配失败，就可以利用此缺陷导致应用程序崩溃，也可能使用运行该应用程序的用户的权限执行任意代码。(CVE-2011-0064)

安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

来自 Red Hat 安全公告 2011:0309：

更新后的 pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

发现 Pango 未检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。攻击者如果能够通过将足够大的输入传递到使用 Pango 的应用程序触发重新分配失败，就可以利用此缺陷导致应用程序崩溃，也可能使用运行该应用程序的用户的权限执行任意代码。(CVE-2011-0064)

Red Hat 在此感谢 Mozilla 安全团队报告此问题。

所有 pango 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0309 公告中提及的漏洞的影响。

    Pango 是用于国际化文本的布局和渲染的库。

    发现 Pango 未检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。能够通过将足够大的输入传递到使用 Pango 的应用程序来触发重新分配失败的攻击者可利用此缺陷导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。 (CVE-2011-0064)

    Red Hat 在此感谢 Mozilla 安全团队报告此问题。

    所有 pango 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Pango 未检查内存分配错误，造成一个偏移可调整的空指针取消引用。这可导致应用程序崩溃，且可能导致任意代码执行。

旧稳定发行版本 (lenny) 不受此问题的影响。

已在 pango 中发现并更正了一个漏洞：

发现 pango 不检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。这可能在 hb_buffer_add_glyph() 中触发空指针取消引用，在这种情况下，可能将不受信任的输入用作索引，用于访问重新分配不正确的数组的成员，从而导致将 NULL 地址用作基数组地址。此可导致应用程序崩溃，或者可能导致代码执行 (CVE-2011-0064)。

更新后的程序包已进行修补，以修正此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52696	Fedora 14 : pango-1.28.1-5.fc14 (2011-3194)	Nessus	Fedora Local Security Checks	2011/3/17	2021/1/11	medium
52960	SuSE 11.1 安全更新：pango（SAT 修补程序编号 4065）	Nessus	SuSE Local Security Checks	2011/3/24	2021/1/19	high
52529	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：pango1.0 漏洞 (USN-1082-1)	Nessus	Ubuntu Local Security Checks	2011/3/3	2019/9/19	high
74056	GLSA-201405-13：Pango：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
291493	MagicLinux 4pango-1.28.1-3.AXS4.5 (AXSA:2011-72:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
53753	openSUSE 安全更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
60970	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68212	Oracle Linux 6：pango (ELSA-2011-0309)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
52493	RHEL 6：pango (RHSA-2011:0309)	Nessus	Red Hat Local Security Checks	2011/3/2	2025/4/14	critical
52512	Debian DSA-2178-1：pango1.0 -空指针取消引用	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	medium
75599	openSUSE 安全更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52541	Mandriva Linux 安全公告：pango (MDVSA-2011:040)	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium

检测

插件搜索

medium

high

high

critical

critical

high

medium

high

critical

medium

high

medium