在 FreeType 字型引擎處理 TTF 字型檔的方式中發現一個整數溢位瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可導致應用程式損毀或執行任意程式碼。儘管使用者很少會明確載入字型檔，但還是有一些應用程式檔案格式包含 FreeType 所剖析的內嵌字型。(CVE-2007-2754)

StarOffice 8 (Solaris_x86)：更新 18。上次由 Sun 更新此修補程式的日期：2011 年 3 月 15 日

StarSuite 8 (Solaris)：更新 18。上次由 Sun 更新此修補程式的日期：2011 年 3 月 15 日

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType&reg; 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2007:0403：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 freetype 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeType 是一個高品質的免費可攜式字型引擎。

在 FreeType 字型引擎處理 TTF 字型檔的方式中發現一個整數溢位瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可導致應用程式損毀或執行任意程式碼。儘管使用者很少會明確載入字型檔，但還是有一些應用程式檔案格式包含 FreeType 所剖析的內嵌字型。(CVE-2007-2754)

FreeType 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

X11 6.6.2：FreeType 修補程式。
上次由 Sun 更新此修補程式的日期：2021 年 4 月 18 日

StarOffice 8 (Solaris)：更新 18。上次由 Sun 更新此修補程式的日期：2011 年 3 月 15 日

X11 6.6.2：FreeType 修補程式。上次由 Sun 更新此修補程式的日期：2012 年 3 月 30 日

X11 6.6.2：FreeType 修補程式。上次由 Sun 更新此修補程式的日期：2014 年 4 月 14 日

X11 6.6.2：FreeType 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 1 月 16 日

X11 6.6.2_x86：FreeType 修補程式。上次由 Sun 更新此修補程式的日期：2012 年 3 月 30 日

X11 6.6.2_x86：FreeType 修補程式。上次由 Sun 更新此修補程式的日期：2014 年 4 月 14 日

X11 6.6.2_x86：FreeType 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 1 月 16 日

X11 6.6.2_x86：FreeType 修補程式。
上次由 Sun 更新此修補程式的日期：2021 年 4 月 18 日

StarSuite 8 (Solaris_x86)：更新 18。上次由 Sun 更新此修補程式的日期：2011 年 3 月 15 日

來自 Red Hat 安全性公告 2009:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType® 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

CVE-2008-1808 瑕疵不會影響 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件，因為這些套件不是以 TrueType BCI 支援編譯。此瑕疵的修正已包含在此更新中，因為使用者可能選擇重新編譯 freetype 套件，以啟用 TrueType BCI 支援。但是，Red Hat 不會針對已修改的套件和重新編譯過的套件提供支援。

注意：針對 FreeType 2 字型引擎，已分別透過 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解決 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 瑕疵。此更新會針對 FreeType 1 字型引擎，提供對應的更新，這些更新隨附在 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件中。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60197	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
107857	Solaris 10 (x86)：120186-23	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107356	Solaris 10 (sparc)：120189-23	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
60588	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67512	Oracle Linux 3 / 4 / 5 : freetype (ELSA-2007-0403)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
148754	Solaris 10 (sparc)： 119812-23	Nessus	Solaris Local Security Checks	2021/4/19	2024/1/12	high
107355	Solaris 10 (sparc)：120185-23	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107345	Solaris 10 (sparc)：119812-16	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107346	Solaris 10 (sparc)：119812-18	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107347	Solaris 10 (sparc)：119812-20	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107848	Solaris 10 (x86)：119813-18	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107849	Solaris 10 (x86)：119813-20	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107850	Solaris 10 (x86)：119813-22	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
148765	Solaris 10 (x86)︰ 119813-25	Nessus	Solaris Local Security Checks	2021/4/19	2024/1/12	high
107858	Solaris 10 (x86)：120190-23	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
67813	Oracle Linux 3 / 4 : freetype (ELSA-2009-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

medium

high

high

critical

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

critical