據發現，FreeType 字型轉譯引擎在處理輸入資料流時會不當驗證特定位置值。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2805、CVE-2010-3311)

在 FreeType 字型轉譯引擎處理部分 PostScript Type 1 字型的方式中發現一個堆疊型緩衝區溢位瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2808)

在 FreeType 字型轉譯引擎處理特定 PostScript Type 42 字型檔的方式中發現一個陣列索引錯誤。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2806)

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端主機受到 GLSA-201201-09 中所述的弱點影響 (FreeType：多個弱點)

在 FreeType 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的字型，這可能進而導致以執行應用程式的使用者權限執行遠端任意程式碼，或是造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

據發現，FreeType 字型轉譯引擎在處理輸入資料流時會不當驗證特定位置值。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，且之後使用 X FreeType 程式庫 (libXft) 轉譯相關的字型字符，則可在 libXft 程式庫中觸發以堆積為基礎的緩衝區溢位，進而導致應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-3311)

在 FreeType 字型轉譯引擎處理部分 PostScript Type 1 字型的方式中發現一個堆疊型緩衝區溢位瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2808) (僅限 SLF4 和 SLF5)

在 FreeType 字型轉譯引擎處理特定 PostScript Type 42 字型檔的方式中發現一個陣列索引錯誤。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2806)

在 FreeType 字型轉譯引擎處理含有巢狀標準編碼重音字元 (seac) 呼叫的 PostScript Type 1 字型檔之方式中發現一個堆疊溢位瑕疵。若使用者載入的特製字型檔中含有與 FreeType 連結的應用程式，則可造成應用程式損毀。(CVE-2010-3054)

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2010:0737：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 的 freetype 套件僅提供 FreeType 2 字型引擎。

據發現，FreeType 字型轉譯引擎在處理輸入資料流時會不當驗證特定位置值。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，且之後使用 X FreeType 程式庫 (libXft) 轉譯相關的字型字符，則可在 libXft 程式庫中觸發以堆積為基礎的緩衝區溢位，進而導致應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-3311)

在 FreeType 字型轉譯引擎處理部分 PostScript Type 1 字型的方式中發現一個堆疊型緩衝區溢位瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2808)

在 FreeType 字型轉譯引擎處理特定 PostScript Type 42 字型檔的方式中發現一個陣列索引錯誤。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2806)

在 FreeType 字型轉譯引擎處理含有巢狀標準編碼重音字元 (seac) 呼叫的 PostScript Type 1 字型檔之方式中發現一個堆疊溢位瑕疵。若使用者載入的特製字型檔中含有與 FreeType 連結的應用程式，則可造成應用程式損毀。(CVE-2010-3054)

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

此 freetype2 更新可修正數個弱點，這些弱點會利用使用者的權限執行任意程式碼，進而導致遠端系統損毀：

- CVE-2010-1797：處理 CFF opcode 時發生堆疊型緩衝區溢位。

- CVE-2010-2497：整數反向溢位

- CVE-2010-2498：無效釋放

- CVE-2010-2499：緩衝區溢位

- CVE-2010-2500：整數溢位

- CVE-2010-2519：堆積緩衝區溢位

- CVE-2010-2520：堆積緩衝區溢位

- CVE-2010-2527：freetype 示範中出現緩衝區溢位

- CVE-2010-2541：ftmulti 示範程式中出現緩衝區溢位

- CVE-2010-2805：邊界檢查不當

- CVE-2010-2806：邊界檢查不當

- CVE-2010-2807：類型比較不當

- CVE-2010-2808：處理特定 LWFN 字型時出現記憶體損毀瑕疵

ID	名稱	產品	系列	已發布	已更新	嚴重性
60890	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57651	GLSA-201201-09：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	high
60861	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68108	Oracle Linux 4 / 5 : freetype (ELSA-2010-0737)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75578	openSUSE 安全性更新：libfreetype6 (openSUSE-SU-2010:0549-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high