FreeType TTF font vizsgálat sérülékenység

CH azonosító

CH-557

Felfedezés dátuma

2007.05.23.

Súlyosság

Közepes

Érintett rendszerek

FreeType
FreeType Project

Érintett verziók

FreeType Project FreeType 2.x

Összefoglaló

Találtak egy sérülékenységet a FreeType-ban, amit kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő vagy feltörhetik az érintett alkalmazást, amely a könyvtárat használja.

Leírás

Találtak egy sérülékenységet a FreeType-ban, amit kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő vagy feltörhetik az érintett alkalmazást, amely a könyvtárat használja.

A sérülékenységet a src/truetype/ttgload.c-ben található hiba okozza a TTF fontok vizsgálatakor. A sebezhetőséget egy különlegesen kialakított TTF fonttal lehet kihasználni.

Megoldás

Frissítsen a legújabb verzióra