Vendor Status Note JVNCIAC-S-328

FreeType に複数の脆弱性

FreeType には、複数の脆弱性があります。

影響を受けるシステム
　- FreeType 2.3.6 より前のバージョン

遠隔の第三者が細工したフォントファイルを読み込ませることで、FreeType を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
The FreeType Project	FreeType 2 Overview
	CHANGES BETWEEN 2.3.6 and 2.3.5
Red Hat	Red Hat Security Advisory RHSA-2008:0556 Important: freetype security update