在 pango 中發現一個弱點且已更正：

據發現，pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。這可在 hb_buffer_add_glyph() 中觸發 NULL 指標解除參照，在此情況下，攻擊者可能會將未受信任的輸入做為索引，用於存取不正確重新配置的陣列成員，從而將 NULL 位址做為基礎陣列位址使用。此可導致應用程式損毀，甚或可能導致程式碼執行 (CVE-2011-0064)。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：pango (MDVSA-2011:040)

medium Nessus Plugin ID 52541

找不到變更記錄