跳至主內容

FreeType CID-keyed 字型剖析漏洞

最後更新 2011年11月16日 10:22 發佈日期: 2011年11月16日 2627 觀看次數

風險: 中度風險

類型: 操作系統 - LINUX

類型: LINUX

在 FreeType發現多個漏洞,惡意使用者可透過函式庫,利用漏洞控制受影響應用程式。在剖析 “CID-keyed Type 1” 字型時, “src/cid/cidload.c” 產生錯誤導致漏洞。惡意使用者可透過特製的字型檔案,利用漏洞導致記憶體損毀。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • FreeType 2.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 升級至版本 2.4.8.

漏洞識別碼


資料來源


相關連結