FreeType PostScript Type1字体解析漏洞


发布日期：2011-07-08
更新日期：2011-07-08

受影响系统：
FreeType FreeType 2.x
描述：
--------------------------------------------------------------------------------
FreeType是一个用C语言实现的字体光栅化引擎制作的的一个库。

FreeType在实现上传存在字体解析漏洞，远程攻击者可利用此漏洞控制用户系统。

此漏洞源于t1_decoder_parse_charstrings()函数(src/psaux/t1decode.c)中的错误，通过诱使用户在使用受影响库的应用程序中处理特制PostScript Type1字体，破坏内存。

<*来源：comex
 
  链接：http://lists.nongnu.org/archive/html/freetype-devel/2011-07/msg00015.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

FreeType
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freetype.org/

相关内容