t1lib に複数の脆弱性が見つかり、修正されました。

GNOME の Evince ドキュメントビューアーおよびその他の製品で、DVI ファイルのレンダリングに使用される AFM フォントファイルパーサーが、与えられた入力ストリームから行トークンを処理する方法で、ヒープベースのバッファオーバーフローが見つかりました。リモートの攻撃者が特別に細工されたフォントファイルの組みこまれた DVI ファイルを提供し、ローカルユーザーを騙して、AFM フォントパーサーを使用しているアプリケーションでこれを開かせる可能性があります。これにより、特定のアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。CVE-2010-2642 以外の脆弱性です（CVE-2011-0433）。

t1lib 5.1.2 およびそれ以前は、無効なメモリの場所から読み込みを行います。これにより、リモートの攻撃者が、PDF ドキュメントで細工された Type 1 フォントからサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは、CVE-2011-0764 とは異なる脆弱性です（CVE-2011-1552）。

t1lib 5.1.2 およびそれ以前の use-after-free の脆弱性により、リモートの攻撃者が、細工された Type 1 フォントを含む PDF ドキュメントからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これにより、無効なメモリの書き込みが発生します。なお、これは CVE-2011-0764 とは異なる脆弱性です（CVE-2011-1553）。

t1lib 5.1.2 およびそれ以前の off-by-one エラーにより、リモートの攻撃者が、細工された Type 1 フォントを含む PDF ドキュメントからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これにより、無効なメモリの読み込み、整数オーバーフロー、無効なポインターデリファレンスが発生します。なお、これは CVE-2011-0764 とは異なる脆弱性です（CVE-2011-1554）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：t1lib（MDVSA-2012:004）

medium Nessus プラグイン ID 57530

変更ログが見つかりません