漏洞信息详情

FreeType 数字错误漏洞

• CNNVD编号：CNNVD-201008-193
• 危害等级： 中危
  
• CVE编号： CVE-2010-2497
• 漏洞类型： 数字错误
• 发布时间： 2010-07-13
• 威胁类型： 远程
• 更新时间： 2021-03-24
• 厂        商： freetype
• 漏洞来源： Robert Swiecki※ ro...

漏洞简介

FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。

FreeType 2.4.0之前版本中的字形处理存在整数溢出漏洞。远程攻击者可以借助特制的字体文件导致拒绝服务（应用程序崩溃）或可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

Debian

http://www.debian.org/security/2010/dsa-2070

Freetype

http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=7d3d2cc4fef72c6be9c454b3809c387e12b44cfc

参考网址

来源:MLIST

链接:http://marc.info/?l=oss-security&m=127905701201340&w=2

来源:SECUNIA

链接:http://secunia.com/advisories/48951

来源:CONFIRM

链接:http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=7d3d2cc4fef72c6be9c454b3809c387e12b44cfc

来源:DEBIAN

链接:https://www.debian.org/security/2010/dsa-2070

来源:CONFIRM

链接:https://savannah.nongnu.org/bugs/?30083

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=613154

来源:CONFIRM

链接:https://savannah.nongnu.org/bugs/?30082

来源:CONFIRM

链接:http://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/kb/HT4435

来源:MLIST

链接:http://lists.nongnu.org/archive/HTML/freetype/2010-07/msg00001.HTML

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2010:137

来源:MLIST

链接:http://marc.info/?l=oss-security&m=127909326909362&w=2

来源:CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple

链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/security-announce/2010//Nov/msg00000.HTML

受影响实体

• Freetype Freetype:2.3.12  
• Freetype Freetype:2.3.10  
• Freetype Freetype:2.3.11  
• Freetype Freetype:2.3.9  
• Freetype Freetype:2.3.7  

补丁

• VER-2-4-0