更新済みの freetype2 パッケージでは、次のセキュリティの脆弱性が修正されています：

2.5.3 より前の Freetype が、CFF ラスタライズコードの cf2_hintmap_build() のアウトオブバンドスタックベースの読み取り/書き込み欠陥の影響を受けることが報告されました。これは、バッファオーバーフローにつながる可能性があります（CVE-2014-2240）。

また、2.5.3 より前の Freetype に、到達可能なアサーションによる、CFF ラスタライズコードのサービス拒否の脆弱性があることが報告されました（CVE-2014-2241）。

2.5.4 より前の Freetype が、CFF ラスタライズコードの cf2_hintmap_build() のアウトオブバンドスタックベースの読み取り/書き込み欠陥の影響を受けることが報告されました。これは、バッファオーバーフローにつながる可能性があります。これは、CVE-2014-2240 に対する修正が不完全だったため生じています。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_load_image 関数が整数オーバーフローを正しくチェックしないため、リモートの攻撃者が、細工された OpenType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9656）。

2.5.4 より前の FreeType の中の truetype/ttpload.c の tt_face_load_hdmx 関数が最小レコードサイズを確立しないため、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9657）。

2.5.4 以前の FreeType の sfnt/ttkern.c にある tt_face_load_kern 関数が正しくない最小レコードサイズを強制するために、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9658）。

2.5.4 より前の FreeType の bdf/bdflib.c の _bdf_parse_glyphs 関数が ENDCHAR レコードの消失を正しく処理しないため、リモートの攻撃者が、細工された BDF フォントで、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9660）。

2.5.4 より前の FreeType の type42/t42parse.c では、スキャンが不完全でもエラーがトリガーされないことが考慮されていません。このため、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（use-after-free）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9661）。

2.5.4 より前の FreeType の cff/cf2ft.c は、ポイント割り当て関数の戻り値を検証しません。このため、リモートの攻撃者が、細工された OTF フォントで、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明の他の影響を及ぼしたりする可能性があります（CVE-2014-9662）。

2.5.4 より前の FreeType の sfnt/ttcmap.c の tt_cmap4_validate 関数が特定の長さフィールドを検証してから、そのフィールドの値を完全に計算しています。このため、リモートの攻撃者が、細工された cmap の SFNT テーブルで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9663）。

2.5.4 より前の FreeType が、特定の解析動作の最中にデータの終端をチェックしていません。このため、type42/t42parse.c および type1/t1load.c に関連して、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9664）。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_init 関数が、カウント値を制限せずにカウントとサイズの関連づけに進むため、リモートの攻撃者が、細工された埋め込みビットマップで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9666）。

2.5.4 より前の FreeType の sfnt/ttload.c が、値を制限せずにオフセットと長さを合計する計算に進むため、リモートの攻撃者が、細工された SFNT テーブルで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9667）。

2.5.4 より前の FreeType の sfnt/ttcmap.c に複数の整数オーバーフローがあるため、リモートの攻撃者が、細工された cmap SFNT テーブルで、サービス拒否（領域外読み取りまたはメモリ破損）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9669）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_encodings 関数に複数の整数符号エラーがあるため、リモートの攻撃者が、最初の列および最初の行にマイナスの値を指定する細工された PCF ファイルにより、サービス拒否（整数オーバーフロー、NULL ポインターデリファレンス、およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9670）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_properties 関数に off-by-one エラーがあるため、リモートの攻撃者が、不適切に増分される 0xffffffff サイズの値がある細工された PCF ファイルにより、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9671）。

2.5.4 より前の FreeType の base/ftmac.c の parse_fond function 関数に配列インデックスエラーがあるため、リモートの攻撃者が、Mac フォントファイルの中の細工された FOND リソースにより、サービス拒否（領域外読み取り）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります（CVE-2014-9672）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数に整数符号エラーがあるため、リモートの攻撃者が、細工された Mac のフォントにより、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9673）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数が元の値を検証せずに長さの値の追加に進むため、リモートの攻撃者が、細工された Mac フォントにより、サービス拒否（整数オーバーフローおよびヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9674）。

2.5.4 より前の FreeType の bdf/bdflib.c が冒頭のサブストリングが存在することを検証するだけでプロパティ名を識別するため、リモートの攻撃者が、細工された BDF フォントにより、ヒープポインターの値を発見し、ASLR 保護メカニズムをバイパスする可能性があります（CVE-2014-9675）。

更新済みの freetype2 パッケージでは、次のセキュリティの脆弱性が修正されています：

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_load_image 関数が整数オーバーフローを正しくチェックしないため、リモートの攻撃者が、細工された OpenType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9656）。

2.5.4 より前の FreeType の中の truetype/ttpload.c の tt_face_load_hdmx 関数が最小レコードサイズを確立しないため、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9657）。

2.5.4 以前の FreeType の中の sfnt/ttkern.c の tt_face_load_kern 関数が正しくない最小テーブルサイズを強制するために、リモートの攻撃者が、細工された TrueType フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9658）。

2.5.4 より前の FreeType の bdf/bdflib.c の _bdf_parse_glyphs 関数が ENDCHAR レコードの消失を正しく処理しないため、リモートの攻撃者が、細工された BDF フォントで、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9660）。

2.5.4 より前の FreeType の type42/t42parse.c では、スキャンが不完全でもエラーがトリガーされないことが考慮されていません。このため、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（use-after-free）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9661）。

2.5.4 より前の FreeType の sfnt/ttcmap.c の tt_cmap4_validate 関数が特定の長さフィールドを検証してから、そのフィールドの値を完全に計算しています。このため、リモートの攻撃者が、細工された cmap の SFNT テーブルで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9663）。

2.5.4 より前の FreeType が、特定の解析動作の最中にデータの終端をチェックしていません。このため、type42/t42parse.c および type1/t1load.c に関連して、リモートの攻撃者が、細工された Type42 フォントで、サービス拒否（領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9664）。

2.5.4 より前の FreeType の sfnt/ttsbit.c の tt_sbit_decoder_init 関数が、カウント値を制限せずにカウントとサイズの関連づけに進むため、リモートの攻撃者が、細工された埋め込みビットマップで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9666）。

2.5.4 より前の FreeType の sfnt/ttload.c が、値を制限せずにオフセットと長さを合計する計算に進むため、リモートの攻撃者が、細工された SFNT テーブルで、サービス拒否（整数オーバーフローおよび領域外読み取り）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9667）。

2.5.4 より前の FreeType の sfnt/ttcmap.c に複数の整数オーバーフローがあるため、リモートの攻撃者が、細工された cmap SFNT テーブルで、サービス拒否（領域外読み取りまたはメモリ破損）を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります（CVE-2014-9669）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_encodings 関数に複数の整数符号エラーがあるため、リモートの攻撃者が、最初の列および最初の行にマイナスの値を指定する細工された PCF ファイルにより、サービス拒否（整数オーバーフロー、NULL ポインターデリファレンス、およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9670）。

2.5.4 より前の FreeType の pcf/pcfread.c の pcf_get_properties 関数に off-by-one エラーがあるため、リモートの攻撃者が、不適切に増分される 0xffffffff サイズの値がある細工された PCF ファイルにより、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9671）。

2.5.4 より前の FreeType の base/ftmac.c の parse_fond function 関数に配列インデックスエラーがあるため、リモートの攻撃者が、Mac フォントファイルの中の細工された FOND リソースにより、サービス拒否（領域外読み取り）を引き起こしたり、プロセスメモリから機密情報を取得したりする可能性があります（CVE-2014-9672）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数に整数符号エラーがあるため、リモートの攻撃者が、細工された Mac のフォントにより、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9673）。

2.5.4 より前の FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数が元の値を検証せずに長さの値の追加に進むため、リモートの攻撃者が、細工された Mac フォントにより、サービス拒否（整数オーバーフローおよびヒープベースのバッファオーバーフロー）を引き起こしたり、特定されない他の影響を及ぼす可能性があります（CVE-2014-9674）。

2.5.4 より前の FreeType の bdf/bdflib.c が冒頭のサブストリングが存在することを検証するだけでプロパティ名を識別するため、リモートの攻撃者が、細工された BDF フォントにより、ヒープポインターの値を発見し、ASLR 保護メカニズムをバイパスする可能性があります（CVE-2014-9675）。

freetype2 は更新され、フォントを解析する際に、クラッシュまたはコードの実行を引き起こす可能性のある、さまざまな脆弱性を修正しました。

この更新は、いくつかのセキュリティの問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式のフォントファイル適切に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201503-05 で説明されている脆弱性の影響を受けます（FreeType：複数の脆弱性）

FreeType に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

フォントレンダリングライブラリ freetype2 は、いくつかのセキュリティの問題を修正するために、更新されています。

Mateusz Jurczyk 氏が Freetype に複数の脆弱性を発見しています。
形式の崩れたフォントを開くと、サービス拒否または任意のコードの実行が起こるおそれがあります。

Mateusz Jurczyk 氏が Freetype に複数の脆弱性を発見しています。
形式の崩れたフォントを開くと、サービス拒否または任意のコードの実行が起こるおそれがあります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.4.2-2.1+squeeze5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.4.9-1.1+deb7u1 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82342	Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2015:089）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
81938	Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2015:055）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
82461	openSUSE セキュリティ更新：freetype2（openSUSE-2015-274）	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
81415	Fedora 21：freetype-2.5.3-15.fc21（2015-2237）	Nessus	Fedora Local Security Checks	2015/2/20	2021/1/11	high
81509	Ubuntu 14.04 LTS: FreeType の脆弱性 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2015/2/25	2023/10/23	high
81690	GLSA-201503-05：FreeType：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
81429	Fedora 20：freetype-2.5.0-9.fc20（2015-2216）	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	high
81752	SuSE 11.3 セキュリティ更新：freetype2（SAT パッチ番号 10386）	Nessus	SuSE Local Security Checks	2015/3/11	2021/1/6	high
81832	Debian DSA-3188-1：freetype - セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
82479	Debian DLA-185-1：freetype - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/1	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high