遠端主機上安裝的 freetype 版本低於 2.8-14。因此，會受到 ALAS2-2025-2806 公告中所提及的多個弱點影響。

    FreeType 2.8.1 在 cff/cf2intrp.c 的 cf2_doFlex 中存在帶正負號的整數溢位問題。(CVE-2025-23022)

    嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時，FreeType 2.13.0 及更舊版本中存在超出邊界寫入。弱點程式碼會將有正負號的短整數 (signed short) 值賦予無正負號的長整數 (unsigned long)，然後新增一個靜態值，造成其換行並配置太小的堆積緩衝區。該程式碼隨後會相對於此緩衝區，越界寫入最多 6 個有正負號的長整數。
    這可導致任意程式碼執行。此弱點可能已在環境中遭到惡意利用。
    (CVE-2025-27363)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 freetype 版本低于 2.8-14。因此，该软件受到 ALAS2-2025-2806 公告中提及的多个漏洞影响。

    FreeType 2.8.1 在 cff/cf2intrp.c 的 cf2_doFlex 中存在带符号的整数溢出。 (CVE-2025-23022)

    在 FreeType 2.13.0 及更低版本中，尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时发生越界写入。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。
    这可能导致执行任意代码。此漏洞正在现实环境中被利用。
    (CVE-2025-27363)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている freetype のバージョンは、2.8-14 より前です。したがって、ALAS2-2025-2806 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeType 2.8.1 には、cff/cf2intrp.c の cf2_doFlex に符号付き整数オーバーフローがあります。(CVE-2025-23022)

    FreeType の 2.13.0 以前のバージョンでは、TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとすると、領域外書き込みが発生します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。
    これにより、任意のコードが実行される可能性があります。この脆弱性は、実環境で悪用されている可能性があります。
    (CVE-2025-27363)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1528-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-23022cff/cf2intrp.c の cf2_doFlex における符号付き整数オーバーフロー。bsc#1235670

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of freetype installed on the remote host is prior to 2.8-14. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2806 advisory.

    FreeType 2.8.1 has a signed integer overflow in cf2_doFlex in cff/cf2intrp.c. (CVE-2025-23022)

    An out of bounds write exists in FreeType versions 2.13.0 and below when attempting to parse font subglyph     structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short     value to an unsigned long and then adds a static value causing it to wrap around and allocate too small of     a heap buffer. The code then writes up to 6 signed long integers out of bounds relative to this buffer.
    This may result in arbitrary code execution. This vulnerability may have been exploited in the wild.
    (CVE-2025-27363)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:1528-1 advisory.

    - CVE-2025-23022: signed integer overflow in cf2_doFlex in cff/cf2intrp.c. (bsc#1235670)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
233690	Amazon Linux 2：freetype (ALAS-2025-2806)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2026/3/10	medium
233690	Amazon Linux 2：freetype (ALAS-2025-2806)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2026/3/10	medium
233690	Amazon Linux 2: freetype (ALAS-2025-2806)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2026/3/10	medium
235671	SUSE SLES12 セキュリティ更新: freetype2 (SUSE-SU-2025:1528-1)	Nessus	SuSE Local Security Checks	2025/5/10	2025/5/10	medium
233690	Amazon Linux 2 : freetype (ALAS-2025-2806)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2026/3/10	medium
235671	SUSE SLES12 Security Update : freetype2 (SUSE-SU-2025:1528-1)	Nessus	SuSE Local Security Checks	2025/5/10	2025/5/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium