2.6.1より前の FreeType では、FT_New_Memory_Face 操作において ps_parser_skip_PS_token が不適切に処理されるため、psaux/psobjs.c の skip_comment にバッファオーバーリードがあります。(CVE-2015-9382)

影響

攻撃者が、悪意を持って細工されたファイルを使用してバッファオーバーフローを作成し、PostScriptプロセスから少量のメモリを漏洩する可能性があります。

出典：Red Hatセキュリティアドバイザリ2019:4254：freetypeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を中程度として評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeTypeは、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。FreeTypeは、個々のグリフを効率的にロードし、示唆および提供します。セキュリティ修正プログラム：* freetype：type1/ t1parse.cのT1_Get_Private_Dictでの、情報漏えいを引き起こすヒープベースのバッファオーバーリード（CVE-2015-9381）* freetype：skip_comment、psaux/psobjs.cのFT_New_Memory_Face動作でps_parser_skip_PS_tokenが誤って処理されるため、バッファオーバーリードが発生（CVE-2015-9382）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

インストールされているfreetypeパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.5.3より前のFreeTypeでは、type1/t1load.cのparse_encoding関数により、8＃garbageで示されているように、リモートの攻撃者が、Postscriptストリーム内の 「broken number-with-base」を使用して、サービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2014-9745）- 2.5.4より前のFreeTypeでは、type42/t42parse.cのt42_parse_encoding関数が、immediates-onlyモードの現在の位置を適切に更新しません。このため、リモートの攻撃者がType42フォントを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2014-9747）- 2.6.1より前のFreeTypeでは、psaux/psobjs.cのskip_commentにバッファのオーバーリードがあります。これは、ps_parser_skip_PS_tokenがFT_New_Memory_Face操作で誤って処理されるために発生します。（CVE-2015-9382）- 2.6.2より前のFreeTypeでは、sfnt/ttcmap.cのtt_cmap14_validateにヒープベースのバッファオーバーリードがあります。（CVE-2015-9383）- 2.6.1より前のFreeTypeでは、type1/t1parse.cのT1_Get_Private_Dictにヒープベースのバッファオーバーがあります。（CVE-2015-9381）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

GNOMEはRed Hat Enterprise Linuxのデフォルトのデスクトップ環境です。

セキュリティ修正プログラム:

* libsoup: 空のホスト名のsoup_cookie_jar.c: get_cookies() でのクラッシュ（CVE-2018-12910）

* poppler: fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph()関数の無限再帰により、サービス拒否が可能になります（CVE-2017-18267）

* libgxps: gxps-fonts.cのft_font_face_hash関数におけるヒープベースのバッファオーバーリード（CVE-2018-10733）

* libgxps: gcontenttype.cのgxps_images_guess_content_typeでglibを呼び出す際のスタックベースのバッファオーバーフロー（CVE-2018-10767）

* poppler: Annot.h: AnnotPath: : getCoordsLength()のNULLポインターデリファレンスにより、細工されたPDFによるサービス拒否が可能になります（CVE-2018-10768）

* poppler: pdfuniteにおける領域外読み取り（CVE-2018-13988）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-10733とCVE-2018-10767を報告してくれたchenyuan（NESAラボ）と、CVE-2018-13988を報告していただいたHosein Askari氏に感謝の意を表します。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.6リリースノートを参照してください。

セキュリティ修正プログラム:

  - freetype: type1/t1parse.cのT1_Get_Private_Dictでの、情報漏洩を引き起こすヒープベースのバッファオーバーリード（CVE-2015-9381）

  - freetype: skip_comment、psaux/psobjs.cのFT_New_Memory_Face動作でps_parser_skip_PS_tokenが誤って処理されるため、バッファオーバーリードが発生（CVE-2015-9382）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.1 より前のFreeTypeは、psaux/psobjs.cのskip_commentにバッファオーバーリードがあります。これは、ps_parser_skip_PS_tokenがFT_New_Memory_Face操作で誤って処理されているためです。 （CVE-2015-9382）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freetype: クラッシュを引き起こす type1/t1parse.c の T1_Get_Private_Dict におけるヒープベースのバッファオーバーフロー (CVE-2015-9381)

  - freetype: skip_comment、psaux/psobjs.c の FT_New_Memory_Face 動作で ps_parser_skip_PS_token が誤って処理されるため、バッファオーバーリードが発生 (CVE-2015-9382)

  - gdk-pixbuf2: gdk_pixbuf__jpeg_image_load_increment 関数におけるヒープオーバーフロー (CVE-2017-2862)

  - poppler: fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 関数での無限再帰により、サービス拒否を引き起こす可能性があります (CVE-2017-18267)

  - webkitgtk: 悪意のある細工された Web コンテンツを処理する際のメモリ破損 (CVE-2018-4121、CVE-2018-4200、CVE-2018-4204)

  - libgxps: gxps-fonts.c の ft_font_face_hash 関数におけるヒープベースのバッファオーバーリード (CVE-2018-10733)

  - libgxps: gcontenttype.c の gxps_images_guess_content_type で glib を呼び出す際のスタックベースのバッファオーバーフロー (CVE-2018-10767)

  - poppler: Annot.h:AnnotPath::getCoordsLength() の NULL ポインターデリファレンスにより、細工された PDF を介してサービス拒否を引き起こす可能性があります (CVE-2018-10768)

  - webkitgtk: WebSocket 接続に対する不適切な TLS 証明書の検証 (CVE-2018-11712)

  - webkitgtk: WebSocket はシステムのプロキシ設定を使用しません (CVE-2018-11713)

  - libsoup: 空のホストネームでの soup_cookie_jar.c:get_cookies() のクラッシュ (CVE-2018-12910)

  - poppler: pdfunite における領域外読み取り (CVE-2018-13988)

  - accountsservice: user.c 内の user_change_icon_file_authorized_cb() のパスチェックが不十分です (CVE-2018-14036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:4254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freetype: クラッシュを引き起こす type1/t1parse.c の T1_Get_Private_Dict におけるヒープベースのバッファオーバーフロー (CVE-2015-9381)

  - freetype: skip_comment、psaux/psobjs.c の FT_New_Memory_Face 動作で ps_parser_skip_PS_token が誤って処理されるため、バッファオーバーリードが発生 (CVE-2015-9382)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2.6.1より前のFreeTypeには、type1/t1parse.cのT1_Get_Private_Dictにヒープベースのバッファオーバーフローがあります。（CVE-2015-9381）2.6.1より前のFreeTypeでは、FT_New_Memory_Face操作においてps_parser_skip_PS_tokenが不適切に処理されるため、psaux/psobjs.cのskip_commentにバッファオーバーリードがあります。（CVE-2015-9382）

FreeType 2フォントエンジンで、いくつかの新たに参照された問題が修正されました。

CVE-2015-9381

type1/t1parse.cのT1_Get_Private_Dictにおけるヒープベースのバッファオーバーリード

CVE-2015-9382

FT_New_Memory_Face操作でps_parser_skip_PS_tokenが不適切に処理されるため、psaux/psobjs.cのskip_commentにバッファオーバーリードが存在します。

CVE-2015-9383

sfnt/ttcmap.c内のtt_cmap14_validateのヒープベースのバッファオーバーリード

Debian 8「Jessie」では、これらの問題はバージョン2.5.2-3+deb8u4で修正されました。

freetypeパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

freetypeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeTypeは、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。FreeTypeは、個々のグリフを効率的にロードし、示唆および提供します。セキュリティ修正プログラム：* freetype：type1/ t1parse.cのT1_Get_Private_Dictでの、情報漏えいを引き起こすヒープベースのバッファオーバーリード（CVE-2015-9381）* freetype：skip_comment、psaux/psobjs.cのFT_New_Memory_Face動作でps_parser_skip_PS_tokenが誤って処理されるため、バッファオーバーリードが発生（CVE-2015-9382）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147524	F5 Networks BIG-IP: FreeTypeの脆弱性 (K46641512)	Nessus	F5 Networks Local Security Checks	2021/3/10	2024/1/11	medium
132303	Oracle Linux 6：freetype（ELSA-2019-4254）	Nessus	Oracle Linux Local Security Checks	2019/12/19	2024/10/23	high
131667	EulerOS 2.0 SP2：freetype（EulerOS-SA-2019-2514）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
118995	CentOS 7: PackageKit/accountsservice/adwaita-icon-theme/appstream-data/at-spi2-atk/etc（CESA-2018: 3140）	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
132306	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のfreetype（20191217）	Nessus	Scientific Linux Local Security Checks	2019/12/19	2024/4/3	high
219176	Linux Distros のパッチ未適用の脆弱性: CVE-2015-9382	Nessus	Misc.	2025/3/4	2025/3/4	medium
118726	RHEL 7：GNOME（RHSA-2018:3140）	Nessus	Red Hat Local Security Checks	2018/11/5	2025/3/24	critical
132231	RHEL 6：freetype（RHSA-2019:4254）	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	high
134570	Amazon Linux AMI：freetype（ALAS-2020-1348）	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/12/11	high
128509	DebianDLA-1909-1: freetype - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/9/5	2024/4/29	high
132403	CentOS 6：freetype（CESA-2019:4254）	Nessus	CentOS Local Security Checks	2019/12/27	2024/4/2	high

検出

プラグインの検索

medium

high

high

critical

high

medium

critical

high

high

high

high