漏洞信息详情

FreeType 拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200707-006
• 危害等级： 低危
  
• CVE编号： CVE-2007-3506
• 漏洞类型： 未知
• 发布时间： 2007-07-02
• 威胁类型： 远程
• 更新时间： 2007-07-10
• 厂        商： freetype
• 漏洞来源：

漏洞简介

FreeType 2.3.3版本的src/base/ftbimap.c中的ft_bitmap_assure_buffer函数允许见机行事的攻击者借助包含有bitmap fonts的未明向量，引起拒绝服务攻击并可能执行任意代码。与\"记忆缓冲复写缺陷\"相关。

漏洞公告

参考网址

来源: sourceforge.net 链接:https://sourceforge.net/project/shownotes.php?group_id=3157&release_id=499970 来源: SECUNIA 名称: 25884 链接:http://secunia.com/advisories/25884 来源: MISC 链接:http://savannah.nongnu.org/bugs/index.php?19536 来源: MISC 链接:http://cvs.savannah.nongnu.org/viewvc/freetype2/src/base/ftbitmap.c?root=freetype&r1=1.17&r2=1.18 来源: BID 名称: 24708 链接:http://www.securityfocus.com/bid/24708

受影响实体

• Freetype Freetype:2.3.3  

补丁

暂无