CVE-2008-1808
Yüksek
Açıklama
FreeType2'nin 2.3.6 öncesindeki sürümlerinde bulunan birden fazla off-by-one hatası; bağlama bağlı saldırganların (1) bir Printer Font Binary (PFB) dosyasındaki hazırlanmış bir tablo veya (2) bir TrueType Font (TTF) dosyasındaki hazırlanmış bir SHC talimatı aracılığıyla yığın tabanlı arabellek taşmasını tetikleyerek rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFreetype
Yayın16 Haz 2008
İlk görülme16 Haz 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freetype freetype | 1.3.1, 2.0.6, 2.0.9, 2.1.7, 2.1.9, 2.1.10, 2.2.0, 2.2.1, 2.2.10, 2.3.3, 2.3.4, 2.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.