Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Описание
Pango - это библиотека, которая используется для отображения текста на множестве языков.
Ошибка, связанная с проверкой входных данных, которая приводит к ошибке обработки индексов массива, обнаружена в библиотеке шрифтов Pango при генерации таблицы Glyph Definition (GDEF) из карты символов шрифта и базы данных Unicode. Если злоумышленник создаст специально сформированный файл шрифтов и заставит локального пользователя загрузить этот файл в приложение, которое использует библиотеку шрифтов Pango, то данная уязвимость позволяет вызвать аварийное завершение работы приложения. (CVE-2010-0421)
Всем пользователям pango и evolution28-pango рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки обновления необходимо перезагрузить систему или X-сессию, чтобы изменения вступили в силу.
Ошибка, связанная с проверкой входных данных, которая приводит к ошибке обработки индексов массива, обнаружена в библиотеке шрифтов Pango при генерации таблицы Glyph Definition (GDEF) из карты символов шрифта и базы данных Unicode. Если злоумышленник создаст специально сформированный файл шрифтов и заставит локального пользователя загрузить этот файл в приложение, которое использует библиотеку шрифтов Pango, то данная уязвимость позволяет вызвать аварийное завершение работы приложения. (CVE-2010-0421)
Всем пользователям pango и evolution28-pango рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки обновления необходимо перезагрузить систему или X-сессию, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0140.html
https://rhn.redhat.com/errata/RHSA-2010-0140.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0140.html
CVE (CVE-2010-0421): https://www.redhat.com/security/data/cve/CVE-2010-0421.html
BUGZILLA (555831): http://bugzilla.redhat.com/555831
Источник: CVE
Наименование: CVE-2010-0421
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0421
CVE (CVE-2010-0421): https://www.redhat.com/security/data/cve/CVE-2010-0421.html
BUGZILLA (555831): http://bugzilla.redhat.com/555831
Источник: CVE
Наименование: CVE-2010-0421
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0421
