freetype2 に複数の脆弱性が見つかり、修正されました。

2.4.2 以前の FreeType において、base/ftstream.c の FT_Stream_EnterFrame 関数は、特定の位置の値を適切に検証しません。これによりリモートの攻撃者は、サービス拒否（アプリケーションクラッシュ）を引き起すことができ、細工されたフォントファイルを介して任意のコードを実行する可能性があります（CVE-2010-2805）。

2.4.2 以前の FreeType において、type42/t42parse.c の t42_parse_sfnts 関数での配列インデックスエラーにより、リモートの攻撃者は、サービス拒否（アプリケーションクラッシュ）を引き起こすことができ、FontType42 フォントファイルで特定の文字列に対する負のサイズ値を介して、任意のコードを実行する可能性があります。これはヒープベースのバッファオーバーフローの原因になります（CVE-2010-2806）。

2.4.2 以前の FreeType は、バインドのチェック中に正しくない整数データ型を使用します。これにより、リモートの攻撃者は、サービス拒否（アプリケーションクラッシュ）を引き起すことができ、細工されたフォントファイルを介して任意のコードを実行する可能性があります（CVE-2010-2807）。

2.4.2 以前の FreeType において、base/ftobjs.c の Mac_Read_POST_Resource 関数でのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起すことができ、細工された Adobe Type 1 Mac Font File（別名 LWFN）フォントを介して任意のコードを実行する可能性があります（CVE-2010-2808）。

2.4.2 以前の FreeType の bdf/bdflib.c により、リモートの攻撃者は、細工された BDF フォントファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは、静的文字列変更の試行に関連しています（CVE-2010-3053）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2010:157）

medium Nessus プラグイン ID 48403

変更ログが見つかりません