validate拒绝服务漏洞

发布日期:2015-02-09
更新日期:2015-02-13

受影响系统:
FreeType FreeType < 2.5.4
描述:
CVE(CAN) ID: CVE-2014-9663

FreeType是一个流行的字体函数库。

FreeType 2.5.4之前版本,sfnt/ttcmap.c的tt_cmap4_validate函数计算的某些还未完成计算的长度字段,远程攻击者通过构造的cmap sfnt表,利用此漏洞可造成拒绝服务(越界读)。

<*来源:vendor
  *>

建议:
厂商补丁:

FreeType
 --------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

?id=184
?id=9bd20b7304aae61de5d50ac359cf27132bafd4c1

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/93ab2c2bbf0d761363a4086760a8526a.html