Переполнение буфера в динамической памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

freetype (Unknown) VMWare Player (1.0.0, 1.0.8, 2.0.0, 2.0.5) VMWare Workstation (5.0.0, 5.5.8)

Ошибка переполнения на 1 байт в библиотеке FreeType позволяет злоумышленникам выполнить произвольный код, используя специально сформированную таблицу в файле Printer Font Binary (PFB) или специальную инструкцию SHC в файле TrueType Font (TTF), что приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/29637
http://bugzilla.redhat.com/450774

BID (29637): http://www.securityfocus.com/bid/29637
BID (29639): http://www.securityfocus.com/bid/29639
FRSIRT (ADV-2008-1794): http://www.frsirt.com/english/advisories/2008/1794
FRSIRT (ADV-2008-1876): http://www.frsirt.com/english/advisories/2008/1876/references
FRSIRT (ADV-2008-2423): http://www.frsirt.com/english/advisories/2008/2423
FRSIRT (ADV-2008-2466): http://www.frsirt.com/english/advisories/2008/2466
http://bugzilla.redhat.com/450774