Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

freetype (Unknown) VMWare Player (1.0.0, 1.0.8, 2.0.0, 2.0.5) VMWare Workstation (5.0.0, 5.5.8)

Библиотека FreeType2 позволяет злоумышленникам выполнить произвольный код, используя некорректное значение поля "number of axes" в файле Printer Font Binary (PFB), что приводит к освобождению произвольных участков памяти. Это влечет за собой ошибки при работе с памятью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/29641

BID (29641): http://www.securityfocus.com/bid/29641
FRSIRT (ADV-2008-1794): http://www.frsirt.com/english/advisories/2008/1794
FRSIRT (ADV-2008-1876): http://www.frsirt.com/english/advisories/2008/1876/references
FRSIRT (ADV-2008-2423): http://www.frsirt.com/english/advisories/2008/2423
FRSIRT (ADV-2008-2466): http://www.frsirt.com/english/advisories/2008/2466