執行 MAIN 4.05 版的遠端 NewStart CGSL 主機上安裝的 freetype 套件受到多個弱點影響：

  - 在 2.6.1 之前的 FreeType 中，type1/t1parse.c 的 T1_Get_Private_Dict 中存在堆積型衝區過度讀取。
    (CVE-2015-9381)。

  - 在 2.6.1 之前的 FreeType 中，psaux/psobjs.c 的 skip_comment 中存在緩衝區過度讀取，這是因為 FT_New_Memory_Face 作業中的 ps_parser_skip_PS_token 未獲得適當處理。(CVE-2015-9382)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：freetype 多個弱點 (NS-SA-2020-0015)

high Nessus Plugin ID 135763

找不到依附元件