漏洞信息详情

FreeType缓冲区错误漏洞

• CNNVD编号：CNNVD-201204-167
• 危害等级： 中危
  
• CVE编号： CVE-2012-1127
• 漏洞类型： 缓冲区错误
• 发布时间： 2012-03-06
• 威胁类型： 远程
• 更新时间： 2021-01-27
• 厂        商： mozilla
• 漏洞来源： Mateusz Jurczyk of...

漏洞简介

FreeType 2.4.9之前版本被用于Mozilla Firefox Mobile 10.0.4之前版本和其它产品中时存在漏洞。远程攻击者可利用该漏洞借助特制BDF字体中的字形和位图数据，导致拒绝服务（无效堆读取操作和内存破坏）或可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.freetype.org/

参考网址

来源:SECUNIA

链接:http://secunia.com/advisories/48822

来源:CONFIRM

链接:http://www.mozilla.org/security/announce/2012/mfsa2012-21.HTML

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2012:057

来源:BID

链接:https://www.securityfocus.com/bid/52318

来源:SECUNIA

链接:http://secunia.com/advisories/48797

来源:SECUNIA

链接:http://secunia.com/advisories/48951

来源:SECUNIA

链接:http://secunia.com/advisories/48973

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00003.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/48758

来源:SECTRACK

链接:http://www.securitytracker.com/id?1026765

来源:CONFIRM

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=733512

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00002.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/48918

来源:SECUNIA

链接:http://secunia.com/advisories/48508

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-1403-1

来源:CONFIRM

链接:http://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/kb/HT5503

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2012/03/06/16

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=800583

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2012-0467.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00015.HTML

来源:CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple

链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/security-announce/2012/Sep/msg00003.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00004.HTML

来源:GENTOO

链接:http://security.gentoo.org/glsa/glsa-201204-04.xml

受影响实体

• Mozilla Firefox_mobile:10.0.3  
• Mozilla Firefox_mobile:10.0.2  
• Mozilla Firefox_mobile:10.0.1  
• Mozilla Firefox_mobile:10.0  
• Mozilla Firefox_mobile:9.0  

补丁

• ft249