CVE-2018-6942のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FreeTypeが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの FreeType 2 で問題が見つかりました 2.9。ttinterp.c内のIns_GETVARIATION()関数のNULLポインターデリファレンスにより、細工されたフォントファイルによるDoSが引き起こされる可能性があります。 （CVE-2018-6942）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このfreetype2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-6942：ttinerp.c内のNULLポインターデリファレンスを修正しました（bsc#1079603）。

修正された非セキュリティ問題：

  - バージョン 2.10.1 に更新してください

  - 「CVAR」テーブル内のデータが正しく適用されなかったため、OpenTypeバリエーションフォントのバイトコードヒントに欠陥がありました。

  - モンゴル語のAuto-hinterのサポート。

  - バージョン2.10.0で導入された、PCFフォント内のデフォルト文字の処理が、部分的に破損し、多くのフォントでcharmapの反復が早期に中止されました。

  - 「FT_Set_Named_Instance」が同じ引数で2回連続呼び出された場合に、この関数は2回目に不正なエラーコードを返しました。

  - FT_RASTER_FLAG_DIRECTを使用するダイレクトレンダリングがクラッシュしました（バージョン2.10.0で導入されたバグ）。

  - OpenTypeフォントバリエーションインスタンスの計算中の精度を上げました。

  - 3次ベジェ曲線の平坦化アルゴリズムが、若干変更され、高速化されました。これにより、目では認識できない、非常に微妙なレンダリングの変更が発生する可能性がありますが、ません。

  - auto-hinterは、「style」（スクリプトとそれに関連するタイポグラフィック機能の特定の組み合わせ）に対して定義されたブルーゾーンが存在するが、少なくとも1つのブルーゾーンでセットアップする必要のある文字がフォントに含まれていない場合に、ヒンティングを無効にするようになりました。

  - tarball署名とfreetype2.keyringを追加します

  - バージョン 2.10.0 に更新してください

  - 色層グリフを持つOpenTypeフォントのCOLR/CPALデータにアクセスして処理するためのさまざまな新しい関数が追加されました。

  - GSoC 2018プロジェクトとして、Nikhil Ramakrishnan氏が、API参照を全面的に見直し、最新化しました。

  - OpenTypeフォントのグローバルなアセンダー、ディセンダー、および高さを計算するためのロジックが一貫性を保つために若干調整されました。

  - 同じ引数で繰り返し呼び出された場合に、「TT_Set_MM_Blend」が失敗する可能性がありました。

  - バリエーションフォントの差分処理の精度が向上しました。この問題は、多次元の設計空間でのみ発生しました。

  - LCDサブピクセルのジオメトリをセットアップするための新しい関数「FT_Library_SetLcdGeometry」。

  - FreeTypeが、PCFフォントの「defaultChar」プロパティを使用し、グリフインデックス0の未定義文字にグリフを設定するようになりました（FreeTypeが他のすべてのサポートされているフォントフォーマットに対してすでに行うように）。その結果、FreeTypeを使用してアクセスされた場合のPCFフォントのグリフの順序が、以前のバージョンと異なる可能性があります。この変更は、cmapsを使用したPCFフォントアクセスには影響しません。

  - 「FT_Select_Charmap」が、「FT_Encoding」値が事前に定義されていない組み込みのcmapにアクセスするためのBDF、PCF、およびWindows FNTフォーマットに有効なパラメーター値「FT_ENCODING_NONE」を許可するように変更されました。

  - 「FT_GlyphSlotRec」構造体内の過去に予約されたフィールドが、グリフインデックスを保持するようになりました。

  - 不正な形式のフォントをより適切に拒否するための通常範囲のファザーのバグ修正。

  - 「FT_Outline_New_Internal」と「FT_Outline_Done_Internal」が削除されました。この2つの関数は、間違って公開されたもので、文書化されることはありませんでした。

  - 構成マクロFT_CONFIG_OPTION_ERROR_STRINGSが定義された場合に、新しい関数「FT_Error_String」がエラーコードの記述を返します。

  - 「FT_Set_MM_Weightvector」と「FT_Get_MM_Weightvector」は、重みベクトルを直接設定および取得するための、Adobe MultiMasterフォントに限定された新しい関数です。

  - infinality configを使用したサブピクセルレンダリングを有効にします：

  - freetype-configを再有効化します。とにかくフォールアウトが多すぎます。 

  - バージョン 2.9.1 に更新してください

  - flex機能を含むタイプ1フォントが正しくレンダリングされませんでした（バージョン2.9で導入されたバグ）。

  - CVE-2018-6942：古いバージョンのFreeTypeは、特定の無効な形式のバリエーションフォントでクラッシュする可能性があります。

  - バグ修正：「FT_Get_MM_Var」を複数回呼び出すとガベージが返されました。

  - ビットマップの拡大が正しく機能しないことがあり、さまざまなアーチファクトが表示されました（バージョン2.8.1で導入されたバグ）。

  - auto-hinterスクリプトの範囲がUnicode 11に更新しました。ただし、グルジア語のMtavruliを除いて、新しいスクリプトに対するサポートが追加されていません。

  - freetype-configが、アップストリームによって廃止され、デフォルトで有効にならなくなりました。

  - バージョン 2.10.1 に更新してください

  - 「ftmulti」デモプログラムが、同じnameタグで複数の非表示軸をサポートするようになりました。

  - 「ftview」、「ftstring」、および「ftgrid」に、起動時に一連のキーストロークをエミュレートする「-k」コマンドラインオプションが追加されました。

  - 「ftview」、「ftstring」、および「ftgrid」が、PNGファイルへの画面ダンプをサポートするようになりました。

  - バイトコードデバッガー「ttdebug」が、バリエーションTrueTypeフォントをサポートするようになりました。新しい「-d」コマンドラインオプションで、バリエーションフォントインスタンスを選択できます。

  - tarball署名とfreetype2.keyringを追加します

  - バージョン 2.10.0 に更新してください

  - 「ftdump」デモプログラムに、charmapをそれぞれ省略形式と詳細形式で表示するための新しいオプション「-c」と「-C」が追加されました。オプション「-V」が削除されました。

  - 「ftview」、「ftstring」、および「ftgrid」の各デモプログラムは、新しいコマンドラインオプション「-d」を使用して、プログラムウィンドウの幅、高さ、および色深度を指定します。

  - 「ftview」デモプログラムが、幅ゼロのグリフに対して、赤色のボックスを表示するようになりました。

  - 「ftglyph」は、色層グリフを持つフォントを表示するためのサポートを制限していました。これあは、今後改善されます。

  - 「ftgrid」が、ビットマップフォントも表示できるようになりました。

  - 「ttdebug」デモプログラムに、TrueTypeコレクション（TTC）のメンバーを選択するための新しいオプション「-f」が追加されました。

  - デモプログラムに対するその他のさまざまな改善。

  - 「Supplements：fonts-config」を削除して、一部の非Qtベースのデスクトップ上にQt依存関係が誤って導入されないようにします。（bsc#1091109）fonts-configは基本ですが、ft2demosがエンドユーザーによってインストールされることはほとんどありません。fonts-configのメンテナー/デバッガーのみが、いくつかの問題のデバッグにft2demosを使用できます。 

  - バージョン 2.9.1 に更新してください

  - 変更ログアップストリームはありません。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このfreetype2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-6942: ttinerp.c内のNULLポインターデリファレンスを修正しました（bsc#1079603）。

修正された非セキュリティ問題：

バージョン2.10.1への更新

  - 「CVAR」テーブル内のデータが正しく適用されなかったため、OpenTypeバリエーションフォントのバイトコードヒンティングに欠陥がありました。

  - モンゴル語のAuto-hinterのサポート。

  - バージョン2.10.0で導入された、PCFフォント内のデフォルト文字の処理が、部分的に破損し、多くのフォントでcharmapの反復が早期に中止されました。

  - 「FT_Set_Named_Instance」が同じ引数で2回連続呼び出された場合に、この関数は2回目に不正なエラーコードを返しました。

  - FT_RASTER_FLAG_DIRECTを使用するダイレクトレンダリングがクラッシュしました（バージョン2.10.0で導入されたバグ）。

  - OpenTypeフォントバリエーションインスタンスの計算中の精度を上げました。

  - 3次ベジェ曲線の平坦化アルゴリズムが、若干変更され、高速化されました。これにより、目では認識できない、非常に微妙なレンダリングの変更が発生する可能性がありますが、ません。

  - auto-hinterが、「style」（スクリプトとそれに関連するタイポグラフィック機能の特定の組み合わせ）に対して定義されたブルーゾーンは存在するが、少なくとも1つのブルーゾーンでセットアップする必要のある文字がフォントに含まれていない場合に、ヒンティングを無効にするようになりました。

tarball署名とfreetype2.keyringを追加します

バージョン2.10.0への更新

  - 色層グリフを持つOpenTypeフォントのCOLR/CPALデータにアクセスして処理するためのさまざまな新しい関数が追加されました。

  - GSoC 2018プロジェクトとして、Nikhil Ramakrishnan氏が、API参照を全面的に見直し、最新化しました。

  - OpenTypeフォントのグローバルなアセンダー、ディセンダー、および高さを計算するためのロジックが一貫性を保つために若干調整されました。

  - 同じ引数で繰り返し呼び出された場合に、「TT_Set_MM_Blend」が失敗する可能性がありました。

  - バリエーションフォントの差分処理の精度が向上しました。この問題は、多次元の設計空間でのみ発生しました。

  - LCDサブピクセルのジオメトリをセットアップするための新しい関数「FT_Library_SetLcdGeometry」。

  - FreeTypeが、PCFフォントの「defaultChar」プロパティを使用し、グリフインデックス0の未定義文字にグリフを設定するようになりました（FreeTypeが他のすべてのサポートされているフォントフォーマットに対してすでに行うように）。その結果、FreeTypeを使用してアクセスされた場合のPCFフォントのグリフの順序が、以前のバージョンと異なる可能性があります。この変更は、cmapsを使用したPCFフォントアクセスには影響しません。

  - 「FT_Select_Charmap」が、「FT_Encoding」値が事前に定義されていない組み込みのcmapにアクセスするためのBDF、PCF、およびWindows FNTフォーマットに有効なパラメーター値「FT_ENCODING_NONE」を許可するように変更されました。

  - 「FT_GlyphSlotRec」構造体内の過去に予約されたフィールドが、グリフインデックスを保持するようになりました。

  - 不正な形式のフォントをより適切に拒否するための通常範囲のファザーのバグ修正。

  - 「FT_Outline_New_Internal」と「FT_Outline_Done_Internal」が削除されました。この2つの関数は、間違って公開されたもので、文書化されることはありませんでした。

  - 構成マクロFT_CONFIG_OPTION_ERROR_STRINGSが定義された場合に、新しい関数「FT_Error_String」がエラーコードの記述を返します。

  - 「FT_Set_MM_Weightvector」と「FT_Get_MM_Weightvector」は、重みベクトルを直接設定および取得するための、Adobe MultiMasterフォントに限定された新しい関数です。

infinality configを使用したサブピクセルレンダリングを有効にします：

freetype-configを再有効化します。とにかくフォールアウトが多すぎます。

バージョン2.9.1への更新

  - flex機能を含むタイプ1フォントが正しくレンダリングされませんでした（バージョン2.9で導入されたバグ）。

  - CVE-2018-6942: 古いバージョンのFreeTypeは、特定の無効な形式のバリエーションフォントでクラッシュする可能性があります。

  - バグ修正：「FT_Get_MM_Var」を複数回呼び出すとガベージが返されました。

  - ビットマップの拡大が正しく機能しないことがあり、さまざまなアーチファクトが表示されました（バージョン2.8.1で導入されたバグ）。

  - auto-hinterスクリプトの範囲がUnicode 11に更新しました。ただし、グルジア語のMtavruliを除いて、新しいスクリプトに対するサポートが追加されていません。

freetype-configが、アップストリームによって廃止され、デフォルトで有効にならなくなりました。

バージョン2.10.1への更新

  - 「ftmulti」デモプログラムが、同じnameタグで複数の非表示軸をサポートするようになりました。

  - 「ftview」、「ftstring」、および「ftgrid」に、起動時に一連のキーストロークをエミュレートする「-k」コマンドラインオプションが追加されました。

  - 「ftview」、「ftstring」、および「ftgrid」が、PNGファイルへの画面ダンプをサポートするようになりました。

  - バイトコードデバッガー「ttdebug」が、バリエーションTrueTypeフォントをサポートするようになりました。新しい「-d」コマンドラインオプションで、バリエーションフォントインスタンスを選択できます。

tarball署名とfreetype2.keyringを追加します

バージョン2.10.0への更新

  - 「ftdump」デモプログラムに、charmapをそれぞれ省略形式と詳細形式で表示するための新しいオプション「-c」と「-C」が追加されました。オプション「-V」が削除されました。

  - 「ftview」、「ftstring」、および「ftgrid」の各デモプログラムは、新しいコマンドラインオプション「-d」を使用して、プログラムウィンドウの幅、高さ、および色深度を指定します。

  - 「ftview」デモプログラムが、幅ゼロのグリフに対して、赤色のボックスを表示するようになりました。

  - 「ftglyph」は、色層グリフを持つフォントを表示するためのサポートを制限していました。これあは、今後改善されます。

  - 「ftgrid」が、ビットマップフォントも表示できるようになりました。

  - 「ttdebug」デモプログラムに、TrueTypeコレクション（TTC）のメンバーを選択するための新しいオプション「-f」が追加されました。

  - デモプログラムに対するその他のさまざまな改善。

「Supplements：fonts-config」を削除して、一部の非Qtベースのデスクトップ上にQt依存関係が誤って導入されないようにします。（bsc#1091109）fonts-configは基本ですが、ft2demosがエンドユーザーによってインストールされることはほとんどありません。fonts-configのメンテナー/デバッガーのみが、いくつかの問題のデバッグにft2demosを使用できます。

バージョン2.9.1への更新

  - 変更ログのアップストリームはありません。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106905	Fedora 27：freetype（2018-07a3e36499）	Nessus	Fedora Local Security Checks	2018/2/21	2025/10/29	medium
106839	Ubuntu 17.10：freetypeの脆弱性（USN-3572-1）	Nessus	Ubuntu Local Security Checks	2018/2/15	2025/10/29	medium
221918	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6942	Nessus	Misc.	2025/3/4	2025/9/4	medium
136887	openSUSEセキュリティ更新プログラム：freetype2（openSUSE-2020-704）	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	medium
136800	SUSE SLED15/ SLES15セキュリティ更新プログラム：freetype2 (SUSE-SU-2020:1353-1)	Nessus	SuSE Local Security Checks	2020/5/22	2020/12/30	medium

検出

プラグインの検索

medium

medium

medium

medium

medium