更新版 freetype2 套件可修正安全性弱點：

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 的 tt_sbit_decoder_load_image 函式未正確檢查是否有整數溢位，這會讓遠端攻擊者得以透過特製的 OpenType 字型，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9656)。

在 2.5.4 版前的 FreeType 中，truetype/ttpload.c 的 tt_face_load_hdmx 函式未建立最小記錄大小，這會讓遠端攻擊者得以透過特製的 TrueType 字型，引發拒絕服務 (超出邊界的讀取) 或可能造成其他不明影響 (CVE-2014-9657)。

在 2.5.4 版前的 FreeType 中，sfnt/ttkern.c 的 tt_face_load_kern 函式強制執行不正確的最小表格長度，這會讓遠端攻擊者得以透過特製的 TrueType 字型，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9658)。

在 2.5.4 版前的 FreeType 中，bdf/bdflib.c 的 _bdf_parse_glyphs 函式未正確處理遺漏的 ENDCHAR 記錄，這會讓遠端攻擊者得以透過特製的 BDF 字型，引發拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響 (CVE-2014-9660)。

在 2.5.4 版前的 FreeType 中，type42/t42parse.c 未考量掃描不完整而未觸發錯誤的情況，這會讓遠端攻擊者得以透過特製的 Type42 字型，引發拒絕服務 (釋放後使用) 或可能造成其他不明影響 (CVE-2014-9661)。

在 2.5.4 版前的 FreeType 中，sfnt/ttcmap.c 的 tt_cmap4_validate 函式會在某長度欄位值完整計算之前就驗證該欄位，這會讓遠端攻擊者得以透過特製的 cmap SFNT 表格，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9663)。

2.5.4 版前的 FreeType 在某些剖析動作期間未檢查資料結尾，這會讓遠端攻擊者得以透過特製的 Type42 字型，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響，此與 type42/t42parse.c 和 type1/t1load.c 有關 (CVE-2014-9664)。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 的 tt_sbit_decoder_init 函式在進行計數至大小的關聯時未限制計數值，這會讓遠端攻擊者得以透過特製的內嵌點陣圖，引發拒絕服務 (整數溢位和超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9666)。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 在進行位移+長度計算時未限制值，這會讓遠端攻擊者得以透過特製的 SFNT 表格引發拒絕服務 (整數溢位和超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9667)。

在 2.5.4 版前的 FreeType 中，sfnt/ttcmap.c 的多個整數溢位會讓遠端攻擊者得以透過特製的 cmap SFNT 表格，引發拒絕服務 (超出邊界讀取或記憶體損毀) 或可能造成其他不明影響 (CVE-2014-9669)。

在 2.5.4 版前的 FreeType 中，pcf/pcfread.c 的多個 pcf_get_encodings 函式整數正負號錯誤，會讓遠端攻擊者得以透過特製的 PCF 檔案來指定第一欄和第一列的負值，進而引發拒絕服務 (整數溢位、NULL 指標解除參照和應用程式損毀) (CVE-2014-9670)。

在 2.5.4 版前的 FreeType 中，pcf/pcfread.c 的 pcf_get_properties 函式差一錯誤會讓遠端攻擊者得以透過 0xffffffff 大小值累加不正確的特製 PCF 檔案，引發拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-9671)。

在 2.5.4 版前的 FreeType 中，base/ftmac.c 的 parse_fond 函式陣列索引錯誤，會讓遠端攻擊者得以透過 Mac 字型檔中的特製 FOND 資源，引發拒絕服務 (超出邊界讀取) 或從處理程序記憶體取得敏感資訊 (CVE-2014-9672)。

在 2.5.4 版前的 FreeType 中，base/ftobjs.c 的 Mac_Read_POST_Resource 函式整數正負號錯誤，會讓遠端攻擊者得以透過特製的 Mac 字型，引發拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9673)。

在 2.5.4 版前的 FreeType 中，base/ftobjs.c 的 Mac_Read_POST_Resource 函式在進行新增至長度值時未驗證原始值，這會讓遠端攻擊者得以透過特製的 Mac 字型，引發拒絕服務 (整數溢位和堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9674)。

在 2.5.4 版前的 FreeType 中，bdf/bdflib.c 在識別內容名稱時只會驗證初始子字串是否存在，這會讓遠端攻擊者得以透過特製的 BDF 字型，發現堆積指標值並繞過 ASLR 保護機制 (CVE-2014-9675)。

更新版 freetype2 套件可修正安全性弱點：

據報告，2.5.3 版以前的 Freetype 受到 CFF 點陣化程式碼之 cf2_hintmap_build() 中的一個堆疊型讀取/寫入瑕疵影響，這可導致緩衝區溢位 (CVE-2014-2240)。

另外根據報告，在 2.5.3 版以前的 Freetype 中，CFF 點陣化程式碼中因可獲得的宣告而存有一個拒絕服務弱點 (CVE-2014-2241)。

據報告，2.5.4 版以前的 Freetype 受到 CFF 點陣化程式碼之 cf2_hintmap_build() 中的一個堆疊型讀取/寫入瑕疵影響，這可導致緩衝區溢位。這是因為 CVE-2014-2240 的修正不完整所致。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 的 tt_sbit_decoder_load_image 函式未正確檢查是否有整數溢位，這會讓遠端攻擊者得以透過特製的 OpenType 字型，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9656)。

在 2.5.4 版前的 FreeType 中，truetype/ttpload.c 的 tt_face_load_hdmx 函式未建立最小記錄大小，這會讓遠端攻擊者得以透過特製的 TrueType 字型，引發拒絕服務 (超出邊界的讀取) 或可能造成其他不明影響 (CVE-2014-9657)。

在 2.5.4 版前的 FreeType 中，sfnt/ttkern.c 的 tt_face_load_kern 函式強制執行不正確的最小表格長度，這會讓遠端攻擊者得以透過特製的 TrueType 字型，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9658)。

在 2.5.4 版前的 FreeType 中，bdf/bdflib.c 的 _bdf_parse_glyphs 函式未正確處理遺漏的 ENDCHAR 記錄，這會讓遠端攻擊者得以透過特製的 BDF 字型，引發拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響 (CVE-2014-9660)。

在 2.5.4 版前的 FreeType 中，type42/t42parse.c 未考量掃描不完整而未觸發錯誤的情況，這會讓遠端攻擊者得以透過特製的 Type42 字型，引發拒絕服務 (釋放後使用) 或可能造成其他不明影響 (CVE-2014-9661)。

在 2.5.4 版前的 FreeType 中，cff/cf2ft.c 未驗證指標配置函式的傳回值，這會讓遠端攻擊者得以透過特製的 OTF 字型，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9662)。

在 2.5.4 版前的 FreeType 中，sfnt/ttcmap.c 的 tt_cmap4_validate 函式會在某長度欄位值完整計算之前就驗證該欄位，這會讓遠端攻擊者得以透過特製的 cmap SFNT 表格，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9663)。

2.5.4 版前的 FreeType 在某些剖析動作期間未檢查資料結尾，這會讓遠端攻擊者得以透過特製的 Type42 字型，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響，此與 type42/t42parse.c 和 type1/t1load.c 有關 (CVE-2014-9664)。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 的 tt_sbit_decoder_init 函式在進行計數至大小的關聯時未限制計數值，這會讓遠端攻擊者得以透過特製的內嵌點陣圖，引發拒絕服務 (整數溢位和超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9666)。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 在進行位移+長度計算時未限制值，這會讓遠端攻擊者得以透過特製的 SFNT 表格引發拒絕服務 (整數溢位和超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9667)。

在 2.5.4 版前的 FreeType 中，sfnt/ttcmap.c 的多個整數溢位會讓遠端攻擊者得以透過特製的 cmap SFNT 表格，引發拒絕服務 (超出邊界讀取或記憶體損毀) 或可能造成其他不明影響 (CVE-2014-9669)。

在 2.5.4 版前的 FreeType 中，pcf/pcfread.c 的多個 pcf_get_encodings 函式整數正負號錯誤，會讓遠端攻擊者得以透過特製的 PCF 檔案來指定第一欄和第一列的負值，進而引發拒絕服務 (整數溢位、NULL 指標解除參照和應用程式損毀) (CVE-2014-9670)。

在 2.5.4 版前的 FreeType 中，pcf/pcfread.c 的 pcf_get_properties 函式差一錯誤會讓遠端攻擊者得以透過 0xffffffff 大小值累加不正確的特製 PCF 檔案，引發拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-9671)。

在 2.5.4 版前的 FreeType 中，base/ftmac.c 的 parse_fond 函式陣列索引錯誤，會讓遠端攻擊者得以透過 Mac 字型檔中的特製 FOND 資源，引發拒絕服務 (超出邊界讀取) 或從處理程序記憶體取得敏感資訊 (CVE-2014-9672)。

在 2.5.4 版前的 FreeType 中，base/ftobjs.c 的 Mac_Read_POST_Resource 函式整數正負號錯誤，會讓遠端攻擊者得以透過特製的 Mac 字型，引發拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9673)。

在 2.5.4 版前的 FreeType 中，base/ftobjs.c 的 Mac_Read_POST_Resource 函式在進行新增至長度值時未驗證原始值，這會讓遠端攻擊者得以透過特製的 Mac 字型，引發拒絕服務 (整數溢位和堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9674)。

在 2.5.4 版前的 FreeType 中，bdf/bdflib.c 在識別內容名稱時只會驗證初始子字串是否存在，這會讓遠端攻擊者得以透過特製的 BDF 字型，發現堆積指標值並繞過 ASLR 保護機制 (CVE-2014-9675)。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

freetype2 已更新，修正了在剖析字型時可導致當機或程式碼執行的多種弱點。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 (CVE-2014-9657)

- 檢查 `record_size' 的大小下限。

- 修正 (CVE-2014-9658)

- 針對最小表格長度測試使用正確值。

- 修正 (CVE-2014-9675)

- 比 `strncmp' 多檢查一個字元的新巨集。

- 修正 (CVE-2014-9660)

- 檢查 `_BDF_GLYPH_BITS'。

- 修正 (CVE-2014-9661)

- 初始化 `face->ttf_size'。

- 一律直接設定 `face->ttf_size'。

- 專門使用 `truetype' 字型驅動程式來載入包含在 `sfnts' 陣列中的字型。

- 修正 (CVE-2014-9663)

- 修正有效性測試的順序。

- 修正 (CVE-2014-9664)

- 新增其他邊界測試。

- 修正邊界測試。

- 修正 (CVE-2014-9667)

- 防止加法溢位。

- 修正 (CVE-2014-9669)

- 防止加法與乘法溢位。

- 修正 (CVE-2014-9670)

- 針對列與欄值新增功能健全檢查。

- 修正 (CVE-2014-9671)

- 檢查 `size' 與 `offset' 值。

- 修正 (CVE-2014-9673)

- 修正 resource-fork 中因 POST 表格損毀而出現的整數溢位。

- 修正 (CVE-2014-9674)

- 修正 resource-fork 中因 POST 表格損毀而出現的整數溢位。

- POST 片段長度總和中的其他溢位檢查。

- X11 之　`pcfWriteFont' 與 `pcfReadFont' 函式的解決行為

- 解決：#1197737

- 修正 (CVE-2012-5669) (使用正確陣列大小檢查「glyph_enc」)

- 解決：#903543

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.4.2-2.1+squeeze5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.4.9-1.1+deb7u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正多個安全性問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

字型轉譯程式庫 freetype2 已更新，修正了多種安全性問題。

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

在 2.5.4 版前的 FreeType 中，truetype/ttpload.c 的 tt_face_load_hdmx 函式未建立最小記錄大小，這會讓遠端攻擊者得以透過特製的 TrueType 字型，引發拒絕服務 (超出邊界的讀取) 或可能造成其他不明影響。

Mateusz Jurczyk 發現 FreeType 並未正確處理特定格式錯誤的字型檔。如果使用者受到誘騙而使用特製的字型檔案，遠端攻擊者可造成 FreeType 損毀，或可能利用使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-05 中所述的弱點影響 (FreeType：多個弱點)

在 FreeType 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:0696：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81938	Mandriva Linux 安全性公告：freetype2 (MDVSA-2015:055)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
82342	Mandriva Linux 安全性公告：freetype2 (MDVSA-2015:089)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82262	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82461	openSUSE 安全性更新：freetype2 (openSUSE-2015-274)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
82509	Amazon Linux AMI : freetype (ALAS-2015-502)	Nessus	Amazon Linux Local Security Checks	2015/4/2	2018/4/18	high
81967	OracleVM 3.3 : freetype (OVMSA-2015-0036)	Nessus	OracleVM Local Security Checks	2015/3/20	2021/1/4	high
82479	Debian DLA-185-1：freetype 安全性更新	Nessus	Debian Local Security Checks	2015/4/1	2021/1/11	high
81429	Fedora 20 : freetype-2.5.0-9.fc20 (2015-2216)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	high
81752	SuSE 11.3 安全性更新：freetype2 (SAT 修補程式編號 10386)	Nessus	SuSE Local Security Checks	2015/3/11	2021/1/6	high
81832	Debian DSA-3188-1：freetype - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
91368	F5 Networks BIG-IP：多個 FreeType 弱點 (SOL16900)	Nessus	F5 Networks Local Security Checks	2016/5/31	2021/3/10	high
81415	Fedora 21 : freetype-2.5.3-15.fc21 (2015-2237)	Nessus	Fedora Local Security Checks	2015/2/20	2021/1/11	high
81509	Ubuntu 14.04 LTS：FreeType 弱點 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2015/2/25	2023/10/23	high
81690	GLSA-201503-05：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
81902	Oracle Linux 6 / 7 : freetype (ELSA-2015-0696)	Nessus	Oracle Linux Local Security Checks	2015/3/18	2021/1/14	high
81907	RHEL 6 / 7 : freetype (RHSA-2015:0696)	Nessus	Red Hat Local Security Checks	2015/3/18	2019/10/24	high
81924	CentOS 6 / 7：freetype (CESA-2015:0696)	Nessus	CentOS Local Security Checks	2015/3/19	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high