リモートホストは、GLSA-201408-02 で説明されている脆弱性の影響を受けます（FreeType：任意のコードの実行）

Freetype の cff/cf2hints.c 内の cf2_hintmap_build 関数に、スタックベースのバッファオーバーフローが存在します。
 影響：

リモートの攻撃者は、特別に細工されたフォントファイルを通じて、任意のコードを実行できるか、サービス拒否状態を引き起こせる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

セキュリティの問題を修正する新しい FreeType パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、および最新版で利用可能です。

CVE-2014-2240 と CVE-2014-2241 を修正します（RHBZ #1074649）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2.5.4 に更新してください\r\n* subpixel レンダリングパッチを 2.5.3 に更新しました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式のフォントファイル適切に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。
（CVE-2014-2240、 CVE-2014-2241）。

更新済みの freetype2 パッケージでは、次のセキュリティの脆弱性が修正されています：

2.5.3 より前の Freetype が、CFF ラスタライズコードの cf2_hintmap_build() のアウトオブバンドスタックベースの読み取り/書き込み欠陥の影響を受けることが報告されました。これは、バッファオーバーフローにつながる可能性があります（CVE-2014-2240）。

また、2.5.3 より前の Freetype に、到達可能なアサーションによる、CFF ラスタライズコードのサービス拒否の脆弱性があることが報告されました（CVE-2014-2241）。

2.5.4 より前の Freetype が、CFF ラスタライズコードの cf2_hintmap_build() のアウトオブバンドスタックベースの読み取り/書き込み欠陥の影響を受けることが報告されました。これは、バッファオーバーフローにつながる可能性があります。これは、CVE-2014-2240 に対する修正が不完全だったため生じています。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_load_image 関数が整数オーバーフローを正しくチェックしないため、リモートの攻撃者が、細工された OpenType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9656）。

2.5.4 より前の FreeType の中の truetype/ttpload.c の tt_face_load_hdmx 関数が最小レコードサイズを確立しないため、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9657）。

2.5.4 以前の FreeType の sfnt/ttkern.c にある tt_face_load_kern 関数が正しくない最小レコードサイズを強制するために、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9658）。

2.5.4 より前の FreeType の bdf/bdflib.c の _bdf_parse_glyphs 関数が ENDCHAR レコードの消失を正しく処理しないため、リモートの攻撃者が、細工された BDF フォントで、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9660）。

2.5.4 より前の FreeType の type42/t42parse.c では、スキャンが不完全でもエラーがトリガーされないことが考慮されていません。このため、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（use-after-free）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9661）。

2.5.4 より前の FreeType の cff/cf2ft.c は、ポイント割り当て関数の戻り値を検証しません。このため、リモートの攻撃者が、細工された OTF フォントで、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明の他の影響を及ぼしたりする可能性があります（CVE-2014-9662）。

2.5.4 より前の FreeType の sfnt/ttcmap.c の tt_cmap4_validate 関数が特定の長さフィールドを検証してから、そのフィールドの値を完全に計算しています。このため、リモートの攻撃者が、細工された cmap の SFNT テーブルで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9663）。

2.5.4 より前の FreeType が、特定の解析動作の最中にデータの終端をチェックしていません。このため、type42/t42parse.c および type1/t1load.c に関連して、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9664）。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_init 関数が、カウント値を制限せずにカウントとサイズの関連づけに進むため、リモートの攻撃者が、細工された埋め込みビットマップで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9666）。

2.5.4 より前の FreeType の sfnt/ttload.c が、値を制限せずにオフセットと長さを合計する計算に進むため、リモートの攻撃者が、細工された SFNT テーブルで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9667）。

2.5.4 より前の FreeType の sfnt/ttcmap.c に複数の整数オーバーフローがあるため、リモートの攻撃者が、細工された cmap SFNT テーブルで、サービス拒否（領域外読み取りまたはメモリ破損）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9669）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_encodings 関数に複数の整数符号エラーがあるため、リモートの攻撃者が、最初の列および最初の行にマイナスの値を指定する細工された PCF ファイルにより、サービス拒否（整数オーバーフロー、NULL ポインターデリファレンス、およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9670）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_properties 関数に off-by-one エラーがあるため、リモートの攻撃者が、不適切に増分される 0xffffffff サイズの値がある細工された PCF ファイルにより、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9671）。

2.5.4 より前の FreeType の base/ftmac.c の parse_fond function 関数に配列インデックスエラーがあるため、リモートの攻撃者が、Mac フォントファイルの中の細工された FOND リソースにより、サービス拒否（領域外読み取り）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります（CVE-2014-9672）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数に整数符号エラーがあるため、リモートの攻撃者が、細工された Mac のフォントにより、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9673）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数が元の値を検証せずに長さの値の追加に進むため、リモートの攻撃者が、細工された Mac フォントにより、サービス拒否（整数オーバーフローおよびヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9674）。

2.5.4 より前の FreeType の bdf/bdflib.c が冒頭のサブストリングが存在することを検証するだけでプロパティ名を識別するため、リモートの攻撃者が、細工された BDF フォントにより、ヒープポインターの値を発見し、ASLR 保護メカニズムをバイパスする可能性があります（CVE-2014-9675）。

この更新では、freetype のバッファオーバーフローを回避します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2014-2240 と CVE-2014-2241 を修正します（RHBZ #1074648）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Werner LEMBERG による報告：

CVE-2014-2240 の修正は、CVE の問題を完全には修正していませんでした。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77110	GLSA-201408-02：FreeType：任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/8/10	2021/1/6	high
80569	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：freetype（SSA：2015-016-01）	Nessus	Slackware Local Security Checks	2015/1/19	2021/1/14	high
74396	Fedora 19：mingw-freetype-2.4.12-3.fc19（2014-6833）	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
80315	Fedora 21：mingw-freetype-2.5.4-1.fc21（2014-17550）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	high
73076	Ubuntu 13.10：freetype の脆弱性（USN-2148-1）	Nessus	Ubuntu Local Security Checks	2014/3/18	2021/1/19	high
82342	Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2015:089）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
80234	Fedora 21：freetype-2.5.3-13.fc21（2014-16840）	Nessus	Fedora Local Security Checks	2014/12/26	2021/1/11	high
80320	Fedora 20：mingw-freetype-2.5.4-1.fc20（2014-17580）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	high
74394	Fedora 20：mingw-freetype-2.5.0.1-2.fc20（2014-6830）	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
80338	Fedora 20：freetype-2.5.0-7.fc20（2014-16854）	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
79795	FreeBSD：freetype -- 領域外スタックベースの読み取り/書き込み（567beb1e-7e0a-11e4-b9cc-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/12/8	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high