Marc Schoenefeld 發現 Pango 未正確處理特定字符定義 (GDEF) 表格。如果使用者遭誘騙而以特製字型顯示文字，攻擊者可造成 Pango 損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS 和 9.10。(CVE-2010-0421)

Dan Rosenberg 發現 Pango 未正確處理特定 FT_Bitmap 物件。如果使用者遭誘騙而以特製字型顯示文字，則攻擊者可造成拒絕服務，或以叫用程式之使用者的權限執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-0020)

據發現，Pango 未正確處理特定記憶體重新配置失敗。如果使用者遭誘騙而以會造成重新配置失敗的方式顯示文字，則攻擊者可造成拒絕服務，或以叫用程式之使用者的權限執行任意程式碼。受此問題影響的只有 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2011-0064)。

偵測

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : pango1.0 弱點 (USN-1082-1)

high Nessus Plugin ID 52529

找不到依附元件