p PatchFirst

CVE-2014-9675

CVE-2014-9675

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

bdf/bdflib.c in FreeType before 2.5.4 identifies property names by only verifying that an initial substring is present, which allows remote attackers to discover heap pointer values and bypass the ASLR protection mechanism via a crafted BDF font.

EPSS 4,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • freetype Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.2-3

    Обновитесь до 2.5.2-3

  • freetype Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.2-3

    Обновитесь до 2.5.2-3

  • freetype Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.2-3

    Обновитесь до 2.5.2-3

  • freetype Ubuntu:14.04:LTS

    Версии
    • 2.4.12-0ubuntu1
    • 2.5.0.1-0ubuntu2
    • 2.5.1-1ubuntu1
    • 2.5.1-1ubuntu2
    • 2.5.1-2ubuntu1
    • 2.5.2-1ubuntu1
    • 2.5.2-1ubuntu2
    • 2.5.2-1ubuntu2.1
    • 2.5.2-1ubuntu2.2
    • 2.5.2-1ubuntu2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.2-1ubuntu2.4

    Обновитесь до 2.5.2-1ubuntu2.4

Первоисточники

Проверьте свой сервер →