特製的字型檔可在連結 pango 的應用程式中造成堆積損毀 (CVE-2011-0064、CVE-2011-0020)。

Marc Schoenefeld 發現 Pango 未正確處理特定字符定義 (GDEF) 表格。如果使用者遭誘騙而以特製字型顯示文字，攻擊者可造成 Pango 損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS 和 9.10。(CVE-2010-0421)

Dan Rosenberg 發現 Pango 未正確處理特定 FT_Bitmap 物件。如果使用者遭誘騙而以特製字型顯示文字，則攻擊者可造成拒絕服務，或以叫用程式之使用者的權限執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-0020)

據發現，Pango 未正確處理特定記憶體重新配置失敗。如果使用者遭誘騙而以會造成重新配置失敗的方式顯示文字，則攻擊者可造成拒絕服務，或以叫用程式之使用者的權限執行任意程式碼。受此問題影響的只有 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2011-0064)。

特製字型檔案可在連結 pango 的應用程式中造成堆積損毀。(CVE-2011-0064 / CVE-2011-0020)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0309 公告中提及的弱點影響。

  - pango：hb_buffer_ensure 中遺漏記憶體重新分配失敗檢查 (CVE-2011-0064)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 pango 中發現一個弱點且已更正：

據發現，pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。這可在 hb_buffer_add_glyph() 中觸發 NULL 指標解除參照，在此情況下，攻擊者可能會將未受信任的輸入做為索引，用於存取不正確重新配置的陣列成員，從而將 NULL 位址做為基礎陣列位址使用。此可導致應用程式損毀，甚或可能導致程式碼執行 (CVE-2011-0064)。

已修補更新版套件，以更正此問題。

據發現，Pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。如果攻擊者可以使用 Pango 傳遞大量輸入值到應用程式，並觸發重新配置失敗，就可利用此瑕疵造成應用程式損毀，亦可能會以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2011-0064)

安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

據發現，pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。這可在 hb_buffer_add_glyph() 中觸發 NULL 指標解除參照，在此情況下，攻擊者可能會將未受信任的輸入做為索引，用於存取不正確重新配置的陣列成員，從而將 NULL 位址做為基礎陣列位址使用。此可導致應用程式損毀，甚或可能導致程式碼執行。

據證明，可透過特製的網頁，在 Firefox 中觸發此瑕疵。

Mozilla 錯誤報告 (目前未公開)：
https://bugzilla.mozilla.org/show_bug.cgi?id=606997

harfbuzz git 中的修正：
http://cgit.freedesktop.org/harfbuzz/commit/?id=a6a79df5fe2e

致謝：

Red Hat 要感謝 Mozilla 安全性團隊報告此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0309：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

據發現，Pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。如果攻擊者可以使用 Pango 傳遞大量輸入值到應用程式，並觸發重新配置失敗，就可利用此瑕疵造成應用程式損毀，亦可能會以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2011-0064)

Red Hat 要感謝 Mozilla 安全性團隊報告此問題。

所有 pango 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

據發現，Pango 未檢查記憶體配置失敗，進而造成可調整的位移發生 NULL 指標解除參照。這可導致應用程式損毀，且可能導致任意程式碼執行。

舊的穩定發行版本 (lenny) 未受此問題影響。

遠端主機受到 GLSA-201405-13 中所述的弱點影響 (Pango：多個弱點)

在 Pango 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可引誘使用者使用連結 Pango 的應用程式，載入特製的文字，進而可能導致以處理程序的權限執行任意程式碼或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75599	openSUSE 安全性更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52529	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : pango1.0 弱點 (USN-1082-1)	Nessus	Ubuntu Local Security Checks	2011/3/3	2019/9/19	high
52960	SuSE 11.1 安全性更新：pango (SAT 修補程式編號 4065)	Nessus	SuSE Local Security Checks	2011/3/24	2021/1/19	high
52493	RHEL 6：pango (RHSA-2011:0309)	Nessus	Red Hat Local Security Checks	2011/3/2	2024/4/21	critical
52541	Mandriva Linux 安全性公告：pango (MDVSA-2011:040)	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium
60970	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53753	openSUSE 安全性更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
52696	Fedora 14：pango-1.28.1-5.fc14 (2011-3194)	Nessus	Fedora Local Security Checks	2011/3/17	2021/1/11	medium
68212	Oracle Linux 6 : pango (ELSA-2011-0309)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52512	Debian DSA-2178-1 : pango1.0 - NULL 指標解除參照	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	medium
74056	GLSA-201405-13：Pango：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

critical

medium

medium

high

medium

medium

medium

critical