Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
freetype
(Unknown)
Описание
Ошибка обработки знакового разряда целых чисел в truetype/ttgload.c в Freetype может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированное TTF-изображение с отрицательным значением n_points, что приводит к целочисленному переполнению и переполнению буфера в динамической памяти.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.freetype.org/
http://bugzilla.redhat.com/240200
http://www.freetype.org/
http://bugzilla.redhat.com/240200
Ссылки
MLIST ([ft-devel] 20070427 Bug in fuzzed TTF file): http://lists.gnu.org/archive/html/freetype-devel/2007-04/msg00041.html
http://cvs.savannah.nongnu.org/viewvc/freetype2/src/truetype/ttgload.c?root=freetype&r1=1.177&r2=1.178
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=240200
http://bugzilla.redhat.com/240200
Источник: CVE
Наименование: CVE-2007-2754
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2754
BID (24074): http://www.securityfocus.com/bid/24074
http://cvs.savannah.nongnu.org/viewvc/freetype2/src/truetype/ttgload.c?root=freetype&r1=1.177&r2=1.178
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=240200
http://bugzilla.redhat.com/240200
Источник: CVE
Наименование: CVE-2007-2754
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2754
BID (24074): http://www.securityfocus.com/bid/24074
