FreeType 'src/cff/cf2hints.c'不完整修复远程栈缓冲区溢出漏洞
FreeType 'src/cff/cf2hints.c'不完整修复远程栈缓冲区溢出漏洞
发布日期:2014-12-10
更新日期:2014-12-12
受影响系统:
FreeType FreeType < 2.5.4
FreeType FreeType
描述:
BUGTRAQ ID: 71614
FreeType是一个流行的字体函数库。
FreeType 2.5.4之前版本在'src/cff/cf2hints.c'的实现上存在远程栈缓冲区溢出漏洞,攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
<*来源:Mateusz "j00ru" Jurczyk
*>
建议:
厂商补丁:
FreeType
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.freetype.org/
Linux下利用FreeType2的API实现字符的显示
本文永久更新链接地址:
评论暂时关闭