产品
热门
云服务器
高防服务器
裸金属服务器
轻量应用服务器
高防IP
高防CDN
查看全部产品

售前咨询：400-100-2938

计算
云服务器
裸金属服务器
轻量应用服务器
GPU服务器
机柜租用
云电脑
安全
高防服务器
高防IP
高防CDN
高防DNS云解析
SSL证书
数据库
云数据库MySQL
云数据库Redis
云数据库MongoDB
云数据库Memcached
网络和加速
CDN云加速
全站加速
负载均衡SLB
对象储存OSS
SD-WAN
企业服务
短信服务
腾讯企点

支持服务

无论何时何地，亿速云各领域专家 就在您的身边，帮助您提升业务价 值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

云学院

面向开发者的技术学习、交流实践 平台。

售前咨询：400-100-2938

常见入门级使用教程

有技术含量的技术方案教程

传递技术力量，共建行业生态

持续更新的技术问答

合作与生态

亿速云始终保持着开放的态度，发 挥自身多年的行业能力积累，为生 态和行业伙伴赋能。

售前咨询：400-100-2938

分销亿速云产品，提供OEM销售平台

推广亿速云或邀新用户给予奖励

登 录注册有礼
中国站
HOT
云服务器高防服务器裸金属服务器高防IP

FreeType 处理PCF字体整数溢出漏洞

CNNVD-ID编号 CNNVD-200607-351 CVE编号 CVE-2006-3467
发布时间 2006-05-19 更新时间 2009-08-19
漏洞类型 数字错误 漏洞来源 Chris Evans chris@ferret.lmh.ox.ac.uk
危险等级 高危 威胁类型 远程
厂商 freetype

漏洞介绍

FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。

FreeType在处理PCF字体时存在整数溢出，远程攻击者可能利用此漏洞在用户机器上执行任意指令。

如果用户受骗使用链接到FreeType的应用程序加载了特制的字体文件的话，就会导致拒绝服务或执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Sun Solaris 10.0

Sun 119059-19

http://sunsolve.sun.com/search/document.do?assetkey=1-26-102714-1&sear chclause

Sun 119062-02

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -119062-02-1

Sun 119812-02

http://sunsolve.sun.com/

Sun Solaris 8

Sun 119067-04

http://sunsolve.sun.com/search/document.do?assetkey=1-26-102714-1&sear chclause

Sun 124420-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -124420-01-1

Sun T124420-01

http://sunsolve.sun.com/tpatches

FreeType FreeType 0

FreeType freetype-2.2.1.tar.bz2

http://prdownloads.sourceforge.net/freetype/freetype-2.2.1.tar.bz2?dow nload

FreeType FreeType 2.2

FreeType freetype-2.2.1.tar.bz2

http://prdownloads.sourceforge.net/freetype/freetype-2.2.1.tar.bz2?dow nload

FreeType FreeType 1.3.1

Mandriva libfreetype6-2.1.7-4.1.M20mdkmdk.i586.rpm

Multi Network Firewall 2.0:

http://wwwnew.mandriva.com/en/downloads

FreeType FreeType 2.1.7

Debian freetype2-demos_2.1.7-6_alpha.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_alpha.deb

Debian freetype2-demos_2.1.7-6_amd64.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_amd64.deb

Debian freetype2-demos_2.1.7-6_arm.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_arm.deb

Debian freetype2-demos_2.1.7-6_hppa.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_hppa.deb

Debian freetype2-demos_2.1.7-6_i386.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_i386.deb

Debian freetype2-demos_2.1.7-6_ia64.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_ia64.deb

Debian freetype2-demos_2.1.7-6_m68k.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_m68k.deb

Debian freetype2-demos_2.1.7-6_mips.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_mips.deb

Debian freetype2-demos_2.1.7-6_mipsel.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_mipsel.deb

Debian freetype2-demos_2.1.7-6_powerpc.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_powerpc.deb

Debian freetype2-demos_2.1.7-6_s390.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/ http://securit y.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-6_s390 .deb

Debian freetype2-demos_2.1.7-6_s390.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/ http://securit y.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-6_s39 0.deb http://security.debian.org/pool/updates/main/f/freetype/freetype2 -demos_2.1.7-6_s390.deb

Debian freetype2-demos_2.1.7-6_sparc.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demo s_2.1.7-6_sparc.deb

Debian libfreetype6-dev_2.1.7-6_alpha.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-d ev_2.1.7-6_alpha.deb

Debian libfreetype6-dev_2.1.7-6_amd64.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-d ev_2.1.7-6_amd64.deb

Debian libfreetype6-dev_2.1.7-6_arm.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-d ev_2.1.7-6_arm.deb

Debian libfreetype6-dev_2.1.7-6_hppa.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-d ev_2.1.7-6_hppa.deb

参考网址

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200607-351

查询漏洞

  • 漏洞名称

    • 漏洞名称
    • CVE编号
    • CNNVD编号

  • 开始时间

  • 结束时间

相关漏洞

产品服务
地区划分
专题活动
帮助支持
关于我们
售后咨询
7*24小时在线电话：400-100-2938
7*24小时在线 QQ：800811969
关注亿速云

亿速云公众号

手机网站二维码

Copyright © Yisu Cloud Ltd. All Rights Reserved. 2018 版权所有

广州亿速云计算有限公司粤ICP备17096448号 粤公网安备 44010402001142号增值电信业务经营许可证编号：B1-20181529