Vendor Status Note JVNCIAC-R-311

FreeType に整数オーバーフローの脆弱性

フォント処理エンジン FreeType には、整数オーバーフローの脆弱性があります。

影響を受けるシステム
　- FreeType 2.3.4 およびそれ以前

遠隔の第三者が細工した TTF ファイルを FreeType を使用するプログラムで開かせることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
The FreeType Project	Release Name: 2.3.5
Debian	Debian Security Advisory DSA-1302 freetype -- integer overflow
	Debian Security Advisory DSA-1334 freetype -- integer overflow
Red Hat	Red Hat Security Advisory RHSA-2007:0403 Moderate: freetype security update
サン・マイクロシステムズ	Sun Alert Notification 102967 Integer Overflow and Heap-Based Buffer Overflow Vulnerability in 3rd Party Module (Freetype)

1. ISS X-Force Database: freetype-ttgload-bo(34431)
   FreeType truetype/ttgload.c buffer overflow