FreeType が、無効な形式の特定の Type 1 フォントファイルを正しく処理していないことが発見されました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 10.10 / 11.04：freetypeの脆弱性（USN-1173-1）

high Nessus プラグイン ID 55688

変更ログが見つかりません