在 t1lib (一種 Postscript Type 1 字型轉譯器程式庫) 中發現數個弱點，其中部分可能會透過開啟內嵌錯誤字型的檔案，導致程式碼執行。

- CVE-2010-2642 AFM 字型度量剖析器中的一個堆積型緩衝區溢位可能導致任意程式碼執行。

- CVE-2011-0433 AFM 字型度量剖析器中的另一個堆積型緩衝區溢位可能導致任意程式碼執行。

- CVE-2011-0764 一個無效的指標解除參照允許使用特製的 Type 1 字型，執行任意程式碼。

- CVE-2011-1552 另一個無效的指標解除參照會導致特製 Type 1 字型所觸發的應用程式損毀。

- CVE-2011-1553 一個釋放後使用弱點會導致特製 Type 1 字型所觸發的應用程式損毀。

- CVE-2011-1554 一個差一錯誤會導致特製 Type 1 字型所觸發的無效記憶體讀取和應用程式損毀。

偵測

Debian DSA-2388-1 : t1lib - 數個弱點

high Nessus Plugin ID 57542

找不到變更記錄