因此，會受到 ALAS2023-2023-188 公告中所提及的多個弱點影響。

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8340 公告中提及的多個弱點影響。

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0420 公告中提及的一個弱點影響。

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freetype 版本低於 2.12.1-3。因此，它受到 ALAS2022-2022-238 公告中所提及的多個弱點影響。

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-074 公告中所提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7745 公告中提及的多個弱點影響。

  - FreeType：sfnt_init_face 中的緩衝區溢位弱點 (CVE-2022-27404)

  - FreeType：透過 FNT_Size_Request 引致區段違規 (CVE-2022-27405)

  - Freetype：透過 FT_Request_Size 引致區段違規 (CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8340 公告中提及的多個弱點影響。

  - FreeType：sfnt_init_face 中的緩衝區溢位弱點 (CVE-2022-27404)

  - FreeType：透過 FNT_Size_Request 引致區段違規 (CVE-2022-27405)

  - Freetype：透過 FT_Request_Size 引致區段違規 (CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-154 公告中所提及的多個弱點影響。

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7745 公告中提及的多個弱點影響。

  - FreeType：sfnt_init_face 中的緩衝區溢位弱點 (CVE-2022-27404)

  - FreeType：透過 FNT_Size_Request 引致區段違規 (CVE-2022-27405)

  - Freetype：透過 FT_Request_Size 引致區段違規 (CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freetype 版本低於 2.8-14。因此，它受到 ALAS2-2023-1909 公告中所提及的多個弱點影響。

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-06 中所述的弱點影響 (FreeType：多個弱點)

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。注意：無。(CVE-2023-2004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7745 公告中提及的多個弱點影響。

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5528-1 公告中所提及的多個弱點影響。

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

  - 在 FreeType Demo Programs 2.12.1 以及之前版本中，ftbench.c 存在堆積型緩衝區溢位問題。(CVE-2022-31782)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5453-1 公告中提及的一個弱點影響。

  - 在 FreeType 修訂版本 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freetype 版本低於 2.3.11-19.16。因此，它受到 ALAS-2023-1764 公告中提及的一個弱點影響。

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176949	Amazon Linux 2023：freetype、freetype-demos、freetype-devel (ALAS2023-2023-188)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/9	high
168093	Oracle Linux 9：freetype (ELSA-2022-8340)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/2	critical
189565	RHEL 8：freetype (RHSA-2024: 0420)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/4/28	critical
168580	Amazon Linux 2022：freetype (ALAS2022-2022-238)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/9/20	critical
173090	Amazon Linux 2023：freetype、freetype-demos、freetype-devel (ALAS2023-2023-074)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/22	critical
167139	RHEL 8：freetype (RHSA-2022: 7745)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/4/28	critical
167582	RHEL 9：freetype (RHSA-2022: 8340)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/4/28	critical
166354	Amazon Linux 2022: (ALAS2022-2022-154)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2022/12/5	critical
167178	CentOS 8：freetype (CESA-2022: 7745)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	critical
170438	Amazon Linux 2：freetype (ALAS-2023-1909)	Nessus	Amazon Linux Local Security Checks	2023/1/23	2023/9/6	critical
189970	GLSA-202402-06：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/3	2024/2/3	critical
167564	Oracle Linux 8：freetype (ELSA-2022-7745)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2023/10/3	critical
163305	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：FreeType 弱點 (USN-5528-1)	Nessus	Ubuntu Local Security Checks	2022/7/20	2023/7/10	critical
161671	Ubuntu 16.04 ESM：FreeType 弱點 (USN-5453-1)	Nessus	Ubuntu Local Security Checks	2022/5/30	2023/7/10	high
177068	Amazon Linux AMI：freetype (ALAS-2023-1764)	Nessus	Amazon Linux Local Security Checks	2023/6/9	2023/6/12	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high