CVE-2010-2807

中 6.8CVE-2010-2807 · 19/08/2010 公開 · 16/06/2026 更新

要点

CVE-2010-2807 は freetype (freetype) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。
対処：2.4.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
freetype freetype	`< 2.4.2`	`2.4.2`

概要

FreeType before 2.4.2 uses incorrect integer data types during bounds checking, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted font file.

参考情報

freetype.sourceforge.net/index2.html · Release Notes
git.savannah.gnu.org/cgit/freetype/freetype2.git/commit · Patch
lists.apple.com/archives/security-announce/2010//Nov/msg00000.html · Mailing List
lists.apple.com/archives/security-announce/2010//Nov/msg00003.html · Mailing List
marc.info · Mailing List
secunia.com/advisories/40816 · Third Party Advisory
secunia.com/advisories/40982 · Third Party Advisory
secunia.com/advisories/42314 · Third Party Advisory
secunia.com/advisories/42317 · Third Party Advisory
sourceforge.net/projects/freetype/files/freetype2/2.4.2/NEWS/view · Product
support.apple.com/kb/HT4435 · Broken Link
support.apple.com/kb/HT4456 · Third Party Advisory
support.apple.com/kb/HT4457 · Third Party Advisory
securityfocus.com/bid/42285 · Third Party Advisory
ubuntu.com/usn/USN-972-1 · Third Party Advisory
vupen.com/english/advisories/2010/2018 · Third Party Advisory
vupen.com/english/advisories/2010/2106 · Third Party Advisory
vupen.com/english/advisories/2010/3045 · Third Party Advisory
vupen.com/english/advisories/2010/3046 · Third Party Advisory
bugs.launchpad.net/ubuntu/maverick/+source/freetype/+bug/617019 · Issue Tracking
savannah.nongnu.org/bugs · Issue Tracking

freetype のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン