TeX Live 內嵌 t1lib 的副本。t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 TeX Live 公用程式開啟了特製的字型檔案，可能會導致公用程式損毀，或可能會利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀。(CVE-2011-1552)

偵測

Amazon Linux AMI : texlive (ALAS-2012-48)

high Nessus Plugin ID 69655

找不到變更記錄