pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしなかったことが発見されました。これにより、hb_buffer_add_glyph() で NULL ポインターデリファレンスを引き起こし、不適切に割り当てられた配列にアクセスするメンバーに使用されるインデックスとして、信頼性のない入力が使用される可能性があります。これにより、ベース配列アドレスとして NULL アドレスが使用される可能性があります。これにより、アプリケーションクラッシュやコードの実行が発生する可能性があります。

特別に細工された Web ページにより、Firefox における欠陥が実行される可能性があることが実証されています。

Mozilla バグレポート（現在は公開されていません）：
https://bugzilla.mozilla.org/show_bug.cgi?id=606997

harfbuzz git における修正：
http://cgit.freedesktop.org/harfbuzz/commit/?id=a6a79df5fe2e

謝辞：

Red Hat は、この問題を報告してくれた Mozilla セキュリティチームに感謝の意を表します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：pango-1.28.1-5.fc14（2011-3194）

medium Nessus プラグイン ID 52696

変更ログが見つかりません