特製的字型檔可在連結 pango 的應用程式中造成堆積損毀 (CVE-2011-0064、CVE-2011-0020)。

來自 Red Hat 安全性公告 2011:0180：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 pango 和 evolution28-pango 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

在 Pango 使用 FreeType 字型引擎後端時顯示字型檔的方法中，發現一個會導致堆積型緩衝區溢位的輸入清理瑕疵。如果使用者以使用 Pango 的應用程式載入格式錯誤的字型檔，可造成該應用程式損毀，亦可能會以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0020)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，須重新啟動系統或重新啟動 X 工作階段，更新才會生效。

在 Pango 使用 FreeType 字型引擎後端時顯示字型檔的方法中，發現一個會導致堆積型緩衝區溢位的輸入清理瑕疵。如果使用者以使用 Pango 的應用程式載入格式錯誤的字型檔，可造成該應用程式損毀，亦可能會以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0020)

安裝更新版套件後，須重新啟動系統或重新啟動 X 工作階段，更新才會生效。

Marc Schoenefeld 發現 Pango 未正確處理特定字符定義 (GDEF) 表格。如果使用者遭誘騙而以特製字型顯示文字，攻擊者可造成 Pango 損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS 和 9.10。(CVE-2010-0421)

Dan Rosenberg 發現 Pango 未正確處理特定 FT_Bitmap 物件。如果使用者遭誘騙而以特製字型顯示文字，則攻擊者可造成拒絕服務，或以叫用程式之使用者的權限執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-0020)

據發現，Pango 未正確處理特定記憶體重新配置失敗。如果使用者遭誘騙而以會造成重新配置失敗的方式顯示文字，則攻擊者可造成拒絕服務，或以叫用程式之使用者的權限執行任意程式碼。受此問題影響的只有 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2011-0064)。

特製字型檔案可在連結 pango 的應用程式中造成堆積損毀。(CVE-2011-0064 / CVE-2011-0020)

下列錯誤已修正：

- 特製字型檔案可在連結 pango 的應用程式中造成堆積損毀。
 (CVE-2011-0020)

遠端 Redhat Enterprise Linux 4 / 5 / 6 主機上安裝的套件受到 RHSA-2011:0180 公告中提及的弱點影響。

  - pango：針對特定 FT_Bitmap 物件轉譯字符方塊時發生堆積型緩衝區溢位 (CVE-2011-0020)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201405-13 中所述的弱點影響 (Pango：多個弱點)

在 Pango 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可引誘使用者使用連結 Pango 的應用程式，載入特製的文字，進而可能導致以處理程序的權限執行任意程式碼或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 pango 中發現一個弱點且已更正：

在 Pango 1.28.3 及先前版本的 libpango 中，pango/pangoft2-render.c 的 pango_ft2_font_render_box_glyph 函式有堆積型緩衝區溢位，啟用 FreeType2 後端時，允許使用者協助的遠端攻擊者透過特製的字型檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼；此問題與 FT_Bitmap 物件的字符方塊有關 (CVE-2011-0020)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 pango 和 evolution28-pango 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

在 Pango 使用 FreeType 字型引擎後端時顯示字型檔的方法中，發現一個會導致堆積型緩衝區溢位的輸入清理瑕疵。如果使用者以使用 Pango 的應用程式載入格式錯誤的字型檔，可造成該應用程式損毀，亦可能會以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0020)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，須重新啟動系統或重新啟動 X 工作階段，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53753	openSUSE 安全性更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
68188	Oracle Linux 4 / 5 / 6 : pango (ELSA-2011-0180)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75599	openSUSE 安全性更新：libpango-1_0-0 (openSUSE-SU-2011:0221-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
60944	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52529	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : pango1.0 弱點 (USN-1082-1)	Nessus	Ubuntu Local Security Checks	2011/3/3	2019/9/19	high
52960	SuSE 11.1 安全性更新：pango (SAT 修補程式編號 4065)	Nessus	SuSE Local Security Checks	2011/3/24	2021/1/19	high
54612	SuSE 10 安全性更新：firefox3-pango (ZYPP 修補程式編號 7460)	Nessus	SuSE Local Security Checks	2011/5/23	2021/1/19	high
51811	RHEL 4 / 5 / 6 : pango (RHSA-2011:0180)	Nessus	Red Hat Local Security Checks	2011/1/28	2024/4/21	critical
74056	GLSA-201405-13：Pango：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
51865	Mandriva Linux 安全性公告：pango (MDVSA-2011:020)	Nessus	Mandriva Local Security Checks	2011/2/4	2021/1/6	high
51886	CentOS 4 : pango (CESA-2011:0180)	Nessus	CentOS Local Security Checks	2011/2/6	2021/1/4	high
57187	SuSE 10 安全性更新：firefox3-pango (ZYPP 修補程式編號 7459)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

critical

high

high

high