Postscript Type 1 フォントラスタライザーライブラリである t1lib に複数の脆弱性が発見されました。その一部は、不良フォントが埋め込まれたファイルを開くことでコードの実行につながる可能性があります。

- CVE-2010-2642 AFM フォントメトリクスパーサーのヒープベースのバッファオーバーフローが、任意のコードの実行につながる可能性があります。

- CVE-2011-0433 AFM フォントメトリクスパーサーの他のヒープベースのバッファオーバーフローが、任意のコードの実行につながる可能性があります。

- CVE-2011-0764 無効なポインターデリファレンスにより、細工された Type 1 フォントを使用した任意のコードの実行が可能です。

- CVE-2011-1552 他の無効なポインターデリファレンスにより、細工された Type 1 フォントによって引き起こされるアプリケーションクラッシュが発生します。

- CVE-2011-1553 use-after-free の脆弱性により、細工された Type 1 フォントによって引き起こされるアプリケーションクラッシュが発生します。

- CVE-2011-1554 off-by-one エラーにより、細工された Type 1 フォントによって引き起こされる無効なメモリ読み取りとアプリケーションクラッシュが発生します。

検出

Debian DSA-2388-1：t1lib - いくつかの脆弱性

high Nessus プラグイン ID 57542

変更ログが見つかりません