CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1742926404アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - TrueType GX および可変フォントファイルに関連するフォントサブグリフ構造を解析しようとする際に、FreeType バージョン 2.13.0 以前(FreeType の新しいバージョンは脆弱ではありません)に領域外書き込みが存在します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。これにより、任意のコードが実行される可能性があります。この脆弱性は、野放しで悪用された可能性があります。(CVE-2025-27363)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:freetype / freetype-demos / freetype-devel(CENTOS7:CLSA-2025:1742926404)

high Nessus プラグイン ID 360014

バージョン 1.1