Уязвимость при обработке целочисленных типов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

freetype (Unknown) VMWare Player (1.0.0, 1.0.8, 2.0.0, 2.0.5) VMWare Workstation (5.0.0, 5.5.8)

Целочисленное переполнение в библиотеке FreeType позволяет злоумышленникам выполнить произвольный код, используя специально сформированный набор 16-битовых значений длин в таблице Private dictionary в файле Printer Font Binary (PFB), что приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/29640

BID (29640): http://www.securityfocus.com/bid/26025
FRSIRT (ADV-2008-1794): http://www.frsirt.com/english/advisories/2008/1794
FRSIRT (ADV-2008-1876): http://www.frsirt.com/english/advisories/2008/1876/references
FRSIRT (ADV-2008-2423): http://www.frsirt.com/english/advisories/2008/2423
FRSIRT (ADV-2008-2466): http://www.frsirt.com/english/advisories/2008/2466