現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 freetype 套件，可修正一個安全性問題。

發現 FreeType 不能正確處理某些格式錯誤的字型檔案。如果使用者遭誘騙而使用特製字型檔案，遠端攻擊者便可造成 FreeType 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 FreeType 不能正確處理某些格式錯誤的字型檔案。如果使用者遭誘騙而使用特製字型檔案，遠端攻擊者便可造成 FreeType 損毀，進而導致拒絕服務或可能執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-14 中所述的弱點影響 (FreeType：多個弱點) 在 FreeType 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟使用 FreeType 的特製字型檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

發現格式錯誤的字型可能會引發拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.4.9-1.1+deb7u7 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2017 年 3 月 26 日之前的 FreeType 2 中有一個超出邊界寫入問題，這是因為與 psaux/psobjs.c 中的 t1_builder_close_contour 函式相關的堆積型緩衝區溢位問題所導致。 (CVE-2017-8287)

請注意，Nessus 依賴供應商報告的套件存在。

在 Freetype 中發現數個弱點。開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100223	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：freetype (SSA:2017-136-01)	Nessus	Slackware Local Security Checks	2017/5/17	2025/12/18	critical
100101	Ubuntu 14.04 LTS / 16.04 LTS：FreeType 弱點 (USN-3282-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2024/8/27	critical
100265	Ubuntu 12.04 LTS：FreeType 弱點 (USN-3282-2)	Nessus	Ubuntu Local Security Checks	2017/5/18	2025/12/18	critical
100657	GLSA-201706-14：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/7	2025/12/17	critical
99997	Debian DLA-931-1：freetype 安全性更新	Nessus	Debian Local Security Checks	2017/5/8	2025/12/19	critical
221405	Linux Distros 未修補弱點：CVE-2017-8287	Nessus	Misc.	2025/3/4	2025/9/3	critical
99742	Debian DSA-3839-1：freetype - 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2025/12/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical