GLSA 200705-22: FreeType: Buffer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	FreeType: Buffer overflow
Дата:	30.05.2007
Ошибки:	#179161
ID:	200705-22

Сводка

A vulnerability has been discovered in FreeType allowing for the execution of arbitrary code.

Назначение

FreeType is a True Type Font rendering library.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/freetype	< 2.3.4-r2	>= 2.3.4-r2	All supported architectures

Описание

Victor Stinner discovered a heap-based buffer overflow in the function Get_VMetrics() in src/truetype/ttgload.c when processing TTF files with a negative n_points attribute.

Воздействие

A remote attacker could entice a user to open a specially crafted TTF file, possibly resulting in the execution of arbitrary code with the privileges of the user running FreeType.

Обход

There is no known workaround at this time.

Решение

All FreeType users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-libs/freetype-2.3.4-r2"

Ссылки

CVE-2007-2754

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200705-22.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.