Marc Schoenefeld 氏は、Pango が特定の Glyph Definition（GDEF）テーブルを不適切に処理することを発見しました。ユーザーが騙されて、特別に細工されたフォントがあるテキストを表示すると、攻撃者が Pango をクラッシュさせ、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSおよび9.10のみでした。（CVE-2010-0421）

Dan Rosenberg 氏は、Pango が特定の FT_Bitmap オブジェクトを不適切に処理することを発見しました。ユーザーが騙されて、特別に細工されたフォントがあるテキストを表示すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります。（CVE-2011-0020）

Pango が特定のメモリ再割り当てエラーを不適切に処理することが判明しました。ユーザーが騙されて、再割り当てエラーを引き起こす方法でテキストを表示した場合、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTSおよび10.10のみでした。（CVE-2011-0064）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：pango1.0の脆弱性（USN-1082-1）

high Nessus プラグイン ID 52529

変更ログが見つかりません