したがって、ALAS2023-2023-188 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FreeType コミット 53dfdcd8198d2b3201a23c4bad9190519ba918db に、関数 FNT_Size_Request を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27405)

  - FreeType コミット 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 で、関数 FT_Request_Size によるセグメンテーション違反が含まれていることが検出されました。(CVE-2022-27406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : freetype、freetype-demos、freetype-devel (ALAS2023-2023-188)

high Nessus プラグイン ID 176949

バージョン 1.0