Mozilla Foundation による報告：

セキュリティ研究者の Holger Fuhrmannek 氏と Mozilla のセキュリティエンジニアの Tyson Smith 氏は、バージョン 1.3.5 に影響する Graphite 2 ライブラリの多数のセキュリティ上の脆弱性を報告しました。

Holger Fuhrmannek 氏が報告した問題は、悪意のあるグラファイトフォントによりスタック破損を誘発する機構です。これにより、フォントをロードする際に、悪用可能なクラッシュが発生する可能性があります。

Tyson Smith 氏は、カスタムのソフトウェアファザーとともにアドレスサニタイザーツールを使用して、ファジングされたグラファイトフォントで作業する際の、一連のメモリ非初期化、領域外読み取り、および領域外書き込みエラーを見つけました。

セキュリティ研究者の James Clawson 氏は、アドレスサニタイザーツールを使用して、細工された Graphite フォントファイルをロードする際に、Graphite 2 ライブラリで領域外書き込みを発見しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。

検出

FreeBSD：graphite2 -- 複数の脆弱性（adffe823-e692-4921-ae9c-0b825c218372）

high Nessus プラグイン ID 89767

変更ログが見つかりません