因此，它會受到 ALAS2022-2022-033 公告中提及的一個弱點影響。

    在 freetype 中發現導致超出邊界寫入的堆積緩衝區溢位。根據截斷 PNG 寬度和高度值進行記憶體配置，可能允許攻擊者提供特製 TTF 檔案時，在應用程式記憶體中發生越界寫入。(CVE-2020-15999)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：freetype、freetype-demos、freetype-devel (ALAS2022-2022-033)

critical Nessus Plugin ID 212484

版本 1.3