为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 freetype 程序包。

远程主机受到 GLSA-201408-02 中所述漏洞的影响（FreeType：任意代码执行）

    在 Freetype 中，cff/cf2hints.c 的 cf2_hintmap_build 函数中存在基于堆栈的缓冲区溢出。
  影响：

    远程攻击者可能可以通过特别构建的字体文件执行任意代码或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

此更新可防止 freetype 发生缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 2.5.4\r\n* 已将子像素渲染修补程序更新到 2.5.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 freetype2 程序包修复了安全漏洞：

据报告，低于 2.5.3 的 Freetype 受到 CFF 栅格化代码中的 cf2_hintmap_build() 中基于堆栈的越界读取/写入缺陷的影响，可导致缓冲区溢出 (CVE-2014-2240)。

另据报告，低于 2.5.3 的 Freetype 在 CFF 栅格化代码中有一个因可访问的断言造成的拒绝服务漏洞 (CVE-2014-2241)。

据报告，低于 2.5.4 的 Freetype 受到 CFF 栅格化代码中的 cf2_hintmap_build() 中基于堆栈的越界读取/写入缺陷的影响，可导致缓冲区溢出。原因是对 CVE-2014-2240 的修复不完整。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_load_image 函数未正确检查整数溢出，从而允许远程攻击者通过构建的 OpenType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9656)。

低于 2.5.4 的 FreeType 中的 truetype/ttpload.c 内的 tt_face_load_hdmx 函数未确立最小记录大小，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9657)。

低于 2.5.4 的 FreeType 的 sfnt/ttkern.c 中的 tt_face_load_kern 函数强制实施错误的最小表长度，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取）或者可能造成其他不明影响 (CVE-2014-9658)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 内的 _bdf_parse_glyphs 函数未正确处理缺少的 ENDCHAR 记录，从而允许远程攻击者通过构建的 BDF 字体造成拒绝服务（空指针取消引用），或造成其他不明影响 (CVE-2014-9660)。

低于 2.5.4 的 FreeType 中的 type42/t42parse.c 未考虑到若未触发错误则可能存在扫描不完整的情况，从而允许远程攻击者通过构建的 Type42 字体造成拒绝服务（释放后使用），或造成其他不明影响 (CVE-2014-9661)。

低于 2.5.4 的 FreeType 中的 cff/cf2ft.c 不验证点分配函数的返回值，从而允许远程攻击者通过构建的 OTF 字体造成拒绝服务（基于堆的缓冲区溢出），或者可能造成其他不明影响 (CVE-2014-9662)。

低于 2.5.4 的 FreeType 中的 sfnt/ttcmap.c 内的 tt_cmap4_validate 函数在计算完成某字段的值之前就对该字段的特定长度进行了验证，从而允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9663)。

低于 2.5.4 的 FreeType 在进行某些解析操作期间未检查数据末尾，从而允许远程攻击者通过构建的 Type42 字体（与 type42/t42parse.c 和 type1/t1load.c 相关）造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9664)。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_init 函数在处理计数与大小的关联时未限制计数值，从而允许远程攻击者通过构建的嵌入式位图造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9666)。

低于 2.5.4 的 FreeType 中的 sfnt/ttload.c 在处理偏移+长度计算时未限制值，从而允许远程攻击者通过构建的 SFNT 表造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9667)。

低于 2.5.4 的 FreeType 的 sfnt/ttcmap.c 中存在多个整数溢出，允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取或内存损坏），或造成其他不明影响 (CVE-2014-9669)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_encodings 函数中存在多个整数符号错误，允许远程攻击者通过为第一列和第一行指定负值所构建的 PCF 文件造成拒绝服务（整数溢出、空指针取消引用和应用程序崩溃）(CVE-2014-9670)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_properties 函数中存在差一错误，允许远程攻击者通过使其 0xffffffff 大小值错误递增所构建的 PCF 文件造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-9671)。

低于 2.5.4 的 FreeType 中的 base/ftmac.c 内的 parse_fond 函数中存在数组索引错误，允许远程攻击者通过在 Mac 字体文件中构建的 FOND 资源造成拒绝服务（越界读取），或从进程内存中获取敏感信息 (CVE-2014-9672)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数中存在整数符号错误，允许远程攻击者通过构建的 Mac 字体造成拒绝服务（基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9673)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数在处理添加长度值时未验证原始值，从而允许远程攻击者通过构建的 Mac 字体造成拒绝服务（整数溢出和基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9674)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 通过仅验证初始子字符串是否存在来标识属性名称，从而允许远程攻击者通过构建的 BDF 字体发现堆指针值并绕过 ASLR 保护机制 (CVE-2014-9675)。

修复 CVE-2014-2240 和 CVE-2014-2241 (RHBZ #1074648)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Werner LEMBERG 报告：

针对 CVE-2014-2240 的补丁并不完整，没有完全修复该 CVE 问题。

修复 CVE-2014-2240 和 CVE-2014-2241 (RHBZ #1074649)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。
（CVE-2014-2240、CVE-2014-2241）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80569	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：freetype (SSA:2015-016-01)	Nessus	Slackware Local Security Checks	2015/1/19	2021/1/14	high
77110	GLSA-201408-02 : FreeType：任意代码执行	Nessus	Gentoo Local Security Checks	2014/8/10	2021/1/6	high
80234	Fedora 21：freetype-2.5.3-13.fc21 (2014-16840)	Nessus	Fedora Local Security Checks	2014/12/26	2021/1/11	high
80320	Fedora 20：mingw-freetype-2.5.4-1.fc20 (2014-17580)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	high
82342	Mandriva Linux 安全公告：freetype2 （MDVSA-2015:089）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
80338	Fedora 20：freetype-2.5.0-7.fc20 (2014-16854)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
74394	Fedora 20：mingw-freetype-2.5.0.1-2.fc20 (2014-6830)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
79795	FreeBSD：freetype -- 越界基于堆栈的读取/写入 (567beb1e-7e0a-11e4-b9cc-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/12/8	2021/1/6	high
74396	Fedora 19：mingw-freetype-2.4.12-3.fc19 (2014-6833)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
80315	Fedora 21：mingw-freetype-2.5.4-1.fc21 (2014-17550)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	high
73076	Ubuntu 13.10：freetype 漏洞 (USN-2148-1)	Nessus	Ubuntu Local Security Checks	2014/3/18	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high