Mateusz Jurczyk discovered that FreeType did not correctly handle certain malformed font files. If a user were tricked into using a specially crafted font file, a remote attacker could cause FreeType to crash or possibly execute arbitrary code with user privileges.
(CVE-2014-2240, CVE-2014-2241).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated freetype2 packages fix security vulnerabilities :

It was reported that Freetype before 2.5.3 suffers from an out-of-bounds stack-based read/write flaw in cf2_hintmap_build() in the CFF rasterizing code, which could lead to a buffer overflow (CVE-2014-2240).

It was also reported that Freetype before 2.5.3 has a denial-of-service vulnerability in the CFF rasterizing code, due to a reachable assertion (CVE-2014-2241).

It was reported that Freetype before 2.5.4 suffers from an out-of-bounds stack-based read/write flaw in cf2_hintmap_build() in the CFF rasterizing code, which could lead to a buffer overflow. This is due to an incomplete fix for CVE-2014-2240.

The tt_sbit_decoder_load_image function in sfnt/ttsbit.c in FreeType before 2.5.4 does not properly check for an integer overflow, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted OpenType font (CVE-2014-9656).

The tt_face_load_hdmx function in truetype/ttpload.c in FreeType before 2.5.4 does not establish a minimum record size, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted TrueType font (CVE-2014-9657).

The tt_face_load_kern function in sfnt/ttkern.c in FreeType before 2.5.4enforces an incorrect minimum table length, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted TrueType font (CVE-2014-9658).

The _bdf_parse_glyphs function in bdf/bdflib.c in FreeType before 2.5.4 does not properly handle a missing ENDCHAR record, which allows remote attackers to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via a crafted BDF font (CVE-2014-9660).

type42/t42parse.c in FreeType before 2.5.4 does not consider that scanning can be incomplete without triggering an error, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted Type42 font (CVE-2014-9661).

cff/cf2ft.c in FreeType before 2.5.4 does not validate the return values of point-allocation functions, which allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted OTF font (CVE-2014-9662).

The tt_cmap4_validate function in sfnt/ttcmap.c in FreeType before 2.5.4 validates a certain length field before that field's value is completely calculated, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted cmap SFNT table (CVE-2014-9663).

FreeType before 2.5.4 does not check for the end of the data during certain parsing actions, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted Type42 font, related to type42/t42parse.c and type1/t1load.c (CVE-2014-9664).

The tt_sbit_decoder_init function in sfnt/ttsbit.c in FreeType before 2.5.4 proceeds with a count-to-size association without restricting the count value, which allows remote attackers to cause a denial of service (integer overflow and out-of-bounds read) or possibly have unspecified other impact via a crafted embedded bitmap (CVE-2014-9666).

sfnt/ttload.c in FreeType before 2.5.4 proceeds with offset+length calculations without restricting the values, which allows remote attackers to cause a denial of service (integer overflow and out-of-bounds read) or possibly have unspecified other impact via a crafted SFNT table (CVE-2014-9667).

Multiple integer overflows in sfnt/ttcmap.c in FreeType before 2.5.4 allow remote attackers to cause a denial of service (out-of-bounds read or memory corruption) or possibly have unspecified other impact via a crafted cmap SFNT table (CVE-2014-9669).

Multiple integer signedness errors in the pcf_get_encodings function in pcf/pcfread.c in FreeType before 2.5.4 allow remote attackers to cause a denial of service (integer overflow, NULL pointer dereference, and application crash) via a crafted PCF file that specifies negative values for the first column and first row (CVE-2014-9670).

Off-by-one error in the pcf_get_properties function in pcf/pcfread.c in FreeType before 2.5.4 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted PCF file with a 0xffffffff size value that is improperly incremented (CVE-2014-9671).

Array index error in the parse_fond function in base/ftmac.c in FreeType before 2.5.4 allows remote attackers to cause a denial of service (out-of-bounds read) or obtain sensitive information from process memory via a crafted FOND resource in a Mac font file (CVE-2014-9672).

Integer signedness error in the Mac_Read_POST_Resource function in base/ftobjs.c in FreeType before 2.5.4 allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted Mac font (CVE-2014-9673).

The Mac_Read_POST_Resource function in base/ftobjs.c in FreeType before 2.5.4 proceeds with adding to length values without validating the original values, which allows remote attackers to cause a denial of service (integer overflow and heap-based buffer overflow) or possibly have unspecified other impact via a crafted Mac font (CVE-2014-9674).

bdf/bdflib.c in FreeType before 2.5.4 identifies property names by only verifying that an initial substring is present, which allows remote attackers to discover heap pointer values and bypass the ASLR protection mechanism via a crafted BDF font (CVE-2014-9675).

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式のフォントファイル適切に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。
（CVE-2014-2240、 CVE-2014-2241）。

更新済みの freetype2 パッケージでは、次のセキュリティの脆弱性が修正されています：

2.5.3 より前の Freetype が、CFF ラスタライズコードの cf2_hintmap_build() のアウトオブバンドスタックベースの読み取り/書き込み欠陥の影響を受けることが報告されました。これは、バッファオーバーフローにつながる可能性があります（CVE-2014-2240）。

また、2.5.3 より前の Freetype に、到達可能なアサーションによる、CFF ラスタライズコードのサービス拒否の脆弱性があることが報告されました（CVE-2014-2241）。

2.5.4 より前の Freetype が、CFF ラスタライズコードの cf2_hintmap_build() のアウトオブバンドスタックベースの読み取り/書き込み欠陥の影響を受けることが報告されました。これは、バッファオーバーフローにつながる可能性があります。これは、CVE-2014-2240 に対する修正が不完全だったため生じています。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_load_image 関数が整数オーバーフローを正しくチェックしないため、リモートの攻撃者が、細工された OpenType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9656）。

2.5.4 より前の FreeType の中の truetype/ttpload.c の tt_face_load_hdmx 関数が最小レコードサイズを確立しないため、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9657）。

2.5.4 以前の FreeType の sfnt/ttkern.c にある tt_face_load_kern 関数が正しくない最小レコードサイズを強制するために、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9658）。

2.5.4 より前の FreeType の bdf/bdflib.c の _bdf_parse_glyphs 関数が ENDCHAR レコードの消失を正しく処理しないため、リモートの攻撃者が、細工された BDF フォントで、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9660）。

2.5.4 より前の FreeType の type42/t42parse.c では、スキャンが不完全でもエラーがトリガーされないことが考慮されていません。このため、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（use-after-free）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9661）。

2.5.4 より前の FreeType の cff/cf2ft.c は、ポイント割り当て関数の戻り値を検証しません。このため、リモートの攻撃者が、細工された OTF フォントで、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明の他の影響を及ぼしたりする可能性があります（CVE-2014-9662）。

2.5.4 より前の FreeType の sfnt/ttcmap.c の tt_cmap4_validate 関数が特定の長さフィールドを検証してから、そのフィールドの値を完全に計算しています。このため、リモートの攻撃者が、細工された cmap の SFNT テーブルで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9663）。

2.5.4 より前の FreeType が、特定の解析動作の最中にデータの終端をチェックしていません。このため、type42/t42parse.c および type1/t1load.c に関連して、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9664）。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_init 関数が、カウント値を制限せずにカウントとサイズの関連づけに進むため、リモートの攻撃者が、細工された埋め込みビットマップで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9666）。

2.5.4 より前の FreeType の sfnt/ttload.c が、値を制限せずにオフセットと長さを合計する計算に進むため、リモートの攻撃者が、細工された SFNT テーブルで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9667）。

2.5.4 より前の FreeType の sfnt/ttcmap.c に複数の整数オーバーフローがあるため、リモートの攻撃者が、細工された cmap SFNT テーブルで、サービス拒否（領域外読み取りまたはメモリ破損）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9669）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_encodings 関数に複数の整数符号エラーがあるため、リモートの攻撃者が、最初の列および最初の行にマイナスの値を指定する細工された PCF ファイルにより、サービス拒否（整数オーバーフロー、NULL ポインターデリファレンス、およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9670）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_properties 関数に off-by-one エラーがあるため、リモートの攻撃者が、不適切に増分される 0xffffffff サイズの値がある細工された PCF ファイルにより、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9671）。

2.5.4 より前の FreeType の base/ftmac.c の parse_fond function 関数に配列インデックスエラーがあるため、リモートの攻撃者が、Mac フォントファイルの中の細工された FOND リソースにより、サービス拒否（領域外読み取り）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります（CVE-2014-9672）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数に整数符号エラーがあるため、リモートの攻撃者が、細工された Mac のフォントにより、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9673）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数が元の値を検証せずに長さの値の追加に進むため、リモートの攻撃者が、細工された Mac フォントにより、サービス拒否（整数オーバーフローおよびヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9674）。

2.5.4 より前の FreeType の bdf/bdflib.c が冒頭のサブストリングが存在することを検証するだけでプロパティ名を識別するため、リモートの攻撃者が、細工された BDF フォントにより、ヒープポインターの値を発見し、ASLR 保護メカニズムをバイパスする可能性があります（CVE-2014-9675）。

Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。
（CVE-2014-2240、CVE-2014-2241）。

Mateusz Jurczyk 發現 FreeType 並未正確處理特定格式錯誤的字型檔。如果使用者受到誘騙而使用特製的字型檔案，遠端攻擊者可造成 FreeType 損毀，或可能利用使用者權限執行任意程式碼。
(CVE-2014-2240、CVE-2014-2241)。

更新版 freetype2 套件可修正安全性弱點：

據報告，2.5.3 版以前的 Freetype 受到 CFF 點陣化程式碼之 cf2_hintmap_build() 中的一個堆疊型讀取/寫入瑕疵影響，這可導致緩衝區溢位 (CVE-2014-2240)。

另外根據報告，在 2.5.3 版以前的 Freetype 中，CFF 點陣化程式碼中因可獲得的宣告而存有一個拒絕服務弱點 (CVE-2014-2241)。

據報告，2.5.4 版以前的 Freetype 受到 CFF 點陣化程式碼之 cf2_hintmap_build() 中的一個堆疊型讀取/寫入瑕疵影響，這可導致緩衝區溢位。這是因為 CVE-2014-2240 的修正不完整所致。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 的 tt_sbit_decoder_load_image 函式未正確檢查是否有整數溢位，這會讓遠端攻擊者得以透過特製的 OpenType 字型，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9656)。

在 2.5.4 版前的 FreeType 中，truetype/ttpload.c 的 tt_face_load_hdmx 函式未建立最小記錄大小，這會讓遠端攻擊者得以透過特製的 TrueType 字型，引發拒絕服務 (超出邊界的讀取) 或可能造成其他不明影響 (CVE-2014-9657)。

在 2.5.4 版前的 FreeType 中，sfnt/ttkern.c 的 tt_face_load_kern 函式強制執行不正確的最小表格長度，這會讓遠端攻擊者得以透過特製的 TrueType 字型，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9658)。

在 2.5.4 版前的 FreeType 中，bdf/bdflib.c 的 _bdf_parse_glyphs 函式未正確處理遺漏的 ENDCHAR 記錄，這會讓遠端攻擊者得以透過特製的 BDF 字型，引發拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響 (CVE-2014-9660)。

在 2.5.4 版前的 FreeType 中，type42/t42parse.c 未考量掃描不完整而未觸發錯誤的情況，這會讓遠端攻擊者得以透過特製的 Type42 字型，引發拒絕服務 (釋放後使用) 或可能造成其他不明影響 (CVE-2014-9661)。

在 2.5.4 版前的 FreeType 中，cff/cf2ft.c 未驗證指標配置函式的傳回值，這會讓遠端攻擊者得以透過特製的 OTF 字型，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9662)。

在 2.5.4 版前的 FreeType 中，sfnt/ttcmap.c 的 tt_cmap4_validate 函式會在某長度欄位值完整計算之前就驗證該欄位，這會讓遠端攻擊者得以透過特製的 cmap SFNT 表格，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9663)。

2.5.4 版前的 FreeType 在某些剖析動作期間未檢查資料結尾，這會讓遠端攻擊者得以透過特製的 Type42 字型，引發拒絕服務 (超出邊界讀取) 或可能造成其他不明影響，此與 type42/t42parse.c 和 type1/t1load.c 有關 (CVE-2014-9664)。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 的 tt_sbit_decoder_init 函式在進行計數至大小的關聯時未限制計數值，這會讓遠端攻擊者得以透過特製的內嵌點陣圖，引發拒絕服務 (整數溢位和超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9666)。

在 2.5.4 版前的 FreeType 中，sfnt/ttsbit.c 在進行位移+長度計算時未限制值，這會讓遠端攻擊者得以透過特製的 SFNT 表格引發拒絕服務 (整數溢位和超出邊界讀取) 或可能造成其他不明影響 (CVE-2014-9667)。

在 2.5.4 版前的 FreeType 中，sfnt/ttcmap.c 的多個整數溢位會讓遠端攻擊者得以透過特製的 cmap SFNT 表格，引發拒絕服務 (超出邊界讀取或記憶體損毀) 或可能造成其他不明影響 (CVE-2014-9669)。

在 2.5.4 版前的 FreeType 中，pcf/pcfread.c 的多個 pcf_get_encodings 函式整數正負號錯誤，會讓遠端攻擊者得以透過特製的 PCF 檔案來指定第一欄和第一列的負值，進而引發拒絕服務 (整數溢位、NULL 指標解除參照和應用程式損毀) (CVE-2014-9670)。

在 2.5.4 版前的 FreeType 中，pcf/pcfread.c 的 pcf_get_properties 函式差一錯誤會讓遠端攻擊者得以透過 0xffffffff 大小值累加不正確的特製 PCF 檔案，引發拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-9671)。

在 2.5.4 版前的 FreeType 中，base/ftmac.c 的 parse_fond 函式陣列索引錯誤，會讓遠端攻擊者得以透過 Mac 字型檔中的特製 FOND 資源，引發拒絕服務 (超出邊界讀取) 或從處理程序記憶體取得敏感資訊 (CVE-2014-9672)。

在 2.5.4 版前的 FreeType 中，base/ftobjs.c 的 Mac_Read_POST_Resource 函式整數正負號錯誤，會讓遠端攻擊者得以透過特製的 Mac 字型，引發拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9673)。

在 2.5.4 版前的 FreeType 中，base/ftobjs.c 的 Mac_Read_POST_Resource 函式在進行新增至長度值時未驗證原始值，這會讓遠端攻擊者得以透過特製的 Mac 字型，引發拒絕服務 (整數溢位和堆積型緩衝區溢位) 或可能造成其他不明影響 (CVE-2014-9674)。

在 2.5.4 版前的 FreeType 中，bdf/bdflib.c 在識別內容名稱時只會驗證初始子字串是否存在，這會讓遠端攻擊者得以透過特製的 BDF 字型，發現堆積指標值並繞過 ASLR 保護機制 (CVE-2014-9675)。

更新后的 freetype2 程序包修复了安全漏洞：

据报告，低于 2.5.3 的 Freetype 受到 CFF 栅格化代码中的 cf2_hintmap_build() 中基于堆栈的越界读取/写入缺陷的影响，可导致缓冲区溢出 (CVE-2014-2240)。

另据报告，低于 2.5.3 的 Freetype 在 CFF 栅格化代码中有一个因可访问的断言造成的拒绝服务漏洞 (CVE-2014-2241)。

据报告，低于 2.5.4 的 Freetype 受到 CFF 栅格化代码中的 cf2_hintmap_build() 中基于堆栈的越界读取/写入缺陷的影响，可导致缓冲区溢出。原因是对 CVE-2014-2240 的修复不完整。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_load_image 函数未正确检查整数溢出，从而允许远程攻击者通过构建的 OpenType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9656)。

低于 2.5.4 的 FreeType 中的 truetype/ttpload.c 内的 tt_face_load_hdmx 函数未确立最小记录大小，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9657)。

低于 2.5.4 的 FreeType 的 sfnt/ttkern.c 中的 tt_face_load_kern 函数强制实施错误的最小表长度，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取）或者可能造成其他不明影响 (CVE-2014-9658)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 内的 _bdf_parse_glyphs 函数未正确处理缺少的 ENDCHAR 记录，从而允许远程攻击者通过构建的 BDF 字体造成拒绝服务（空指针取消引用），或造成其他不明影响 (CVE-2014-9660)。

低于 2.5.4 的 FreeType 中的 type42/t42parse.c 未考虑到若未触发错误则可能存在扫描不完整的情况，从而允许远程攻击者通过构建的 Type42 字体造成拒绝服务（释放后使用），或造成其他不明影响 (CVE-2014-9661)。

低于 2.5.4 的 FreeType 中的 cff/cf2ft.c 不验证点分配函数的返回值，从而允许远程攻击者通过构建的 OTF 字体造成拒绝服务（基于堆的缓冲区溢出），或者可能造成其他不明影响 (CVE-2014-9662)。

低于 2.5.4 的 FreeType 中的 sfnt/ttcmap.c 内的 tt_cmap4_validate 函数在计算完成某字段的值之前就对该字段的特定长度进行了验证，从而允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9663)。

低于 2.5.4 的 FreeType 在进行某些解析操作期间未检查数据末尾，从而允许远程攻击者通过构建的 Type42 字体（与 type42/t42parse.c 和 type1/t1load.c 相关）造成拒绝服务（越界读取），或造成其他不明影响 (CVE-2014-9664)。

低于 2.5.4 的 FreeType 中的 sfnt/ttsbit.c 内的 tt_sbit_decoder_init 函数在处理计数与大小的关联时未限制计数值，从而允许远程攻击者通过构建的嵌入式位图造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9666)。

低于 2.5.4 的 FreeType 中的 sfnt/ttload.c 在处理偏移+长度计算时未限制值，从而允许远程攻击者通过构建的 SFNT 表造成拒绝服务（整数溢出和越界读取），或造成其他不明影响 (CVE-2014-9667)。

低于 2.5.4 的 FreeType 的 sfnt/ttcmap.c 中存在多个整数溢出，允许远程攻击者通过构建的 cmap SFNT 表造成拒绝服务（越界读取或内存损坏），或造成其他不明影响 (CVE-2014-9669)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_encodings 函数中存在多个整数符号错误，允许远程攻击者通过为第一列和第一行指定负值所构建的 PCF 文件造成拒绝服务（整数溢出、空指针取消引用和应用程序崩溃）(CVE-2014-9670)。

低于 2.5.4 的 FreeType 中的 pcf/pcfread.c 内的 pcf_get_properties 函数中存在差一错误，允许远程攻击者通过使其 0xffffffff 大小值错误递增所构建的 PCF 文件造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-9671)。

低于 2.5.4 的 FreeType 中的 base/ftmac.c 内的 parse_fond 函数中存在数组索引错误，允许远程攻击者通过在 Mac 字体文件中构建的 FOND 资源造成拒绝服务（越界读取），或从进程内存中获取敏感信息 (CVE-2014-9672)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数中存在整数符号错误，允许远程攻击者通过构建的 Mac 字体造成拒绝服务（基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9673)。

低于 2.5.4 的 FreeType 中的 base/ftobjs.c 内的 Mac_Read_POST_Resource 函数在处理添加长度值时未验证原始值，从而允许远程攻击者通过构建的 Mac 字体造成拒绝服务（整数溢出和基于堆的缓冲区溢出），或造成其他不明影响 (CVE-2014-9674)。

低于 2.5.4 的 FreeType 中的 bdf/bdflib.c 通过仅验证初始子字符串是否存在来标识属性名称，从而允许远程攻击者通过构建的 BDF 字体发现堆指针值并绕过 ASLR 保护机制 (CVE-2014-9675)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73076	Ubuntu 13.10 : freetype vulnerabilities (USN-2148-1)	Nessus	Ubuntu Local Security Checks	2014/3/18	2021/1/19	high
82342	Mandriva Linux Security Advisory : freetype2 (MDVSA-2015:089)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
73076	Ubuntu 13.10：freetype の脆弱性（USN-2148-1）	Nessus	Ubuntu Local Security Checks	2014/3/18	2021/1/19	high
82342	Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2015:089）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
73076	Ubuntu 13.10：freetype 漏洞 (USN-2148-1)	Nessus	Ubuntu Local Security Checks	2014/3/18	2021/1/19	high
73076	Ubuntu 13.10：freetype 弱點 (USN-2148-1)	Nessus	Ubuntu Local Security Checks	2014/3/18	2021/1/19	high
82342	Mandriva Linux 安全性公告：freetype2 (MDVSA-2015:089)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82342	Mandriva Linux 安全公告：freetype2 （MDVSA-2015:089）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high