FreeType CID-keyed 字型剖析漏洞
最後更新
2011年11月16日 10:22
發佈日期:
2011年11月16日
2525
觀看次數
風險: 中度風險
類型: 操作系統 - LINUX
在 FreeType發現多個漏洞，惡意使用者可透過函式庫，利用漏洞控制受影響應用程式。在剖析 “CID-keyed Type 1” 字型時， “src/cid/cidload.c” 產生錯誤導致漏洞。惡意使用者可透過特製的字型檔案，利用漏洞導致記憶體損毀。
影響
- 遠端執行程式碼
受影響之系統或技術
- FreeType 2.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至版本 2.4.8.
漏洞識別碼
資料來源
相關連結
分享至