此 graphite2 更新可修正下列問題：

- CVE-2016-1521：Libgraphite 的 directmachine.cpp 中的 directrun 函式並未驗證特定略過作業，其可允許遠端攻擊者透過特製的 Graphite 智慧字型執行任意程式碼、取得敏感資訊，或造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2016-1522：Libgraphite 中的 Code.cpp 在大小檢查期間未考慮遞迴負載呼叫，其允許遠端攻擊者透過特製的 Graphite 智慧字型，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2016-1523：Libgraphite 的 FeatureMap.cpp 中的 SillMap::readFace 函式不當處理傳回值，其可允許遠端攻擊者透過特製的 Graphite 智慧字型造成拒絕服務 (缺少初始化、NULL 指標解除參照及應用程式損毀)。

- CVE-2016-1526：Libgraphite 的 TtfUtil.cpp 中的 TtfUtil:LocaLookup 函式未正確驗證大小值，其可允許遠端攻擊者透過特製的 Graphite 智慧字型取得敏感資訊或造成拒絕服務 (超出邊界讀取與應用程式損毀)。

偵測

openSUSE 安全性更新：graphite2 (openSUSE-2016-349)

high Nessus Plugin ID 89975

找不到變更記錄