CVE-2014-9746
Təsvir
FreeType-nin 2.5.4 versiyasından əvvəlki versiyalarda (1) type1/t1load.c faylındakı t1_parse_font_matrix funksiyası, (2) cid/cidload.c faylındakı cid_parse_font_matrix funksiyası, (3) type42/t42parse.c faylındakı t42_parse_font_matrix funksiyası və (4) psaux/psobjs.c faylındakı ps_parser_load_field funksiyası geri dönüş dəyərlərini yoxlamır; bu, uzaqdakı hücumçulara xüsusi hazırlanmış şrift vasitəsilə xidmətdən imtina halına (başlatılmamış yaddaşa giriş və tətbiqin çökməsi) səbəb olmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freetype freetype | v ≤ 2.5.3 | — |
| debian debian_linux | 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.