Jon Larimer 氏は、t1lib が AFM フォントを適切に解析していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、t1lib をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。（CVE-2010-2642、CVE-2011-0433）

Jonathan Brossard 氏は、t1lib が特定の無効な形式のフォントファイルを適切に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを利用すると、リモートの攻撃者が t1lib のクラッシュを引き起こす可能性があります。（CVE-2011-1552、CVE-2011-1553、 CVE-2011-1554）。

検出

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：t1lib 脆弱性（USN-1335-1）

high Nessus プラグイン ID 57616

変更ログが見つかりません