CVE-2017-7858

Kritik

Açıklama

2017-03-07 öncesindeki FreeType 2 sürümü, truetype/ttgxvar.c dosyasındaki TT_Get_MM_Var fonksiyonu ve sfnt/sfobjs.c dosyasındaki sfnt_init_face fonksiyonu ile ilgili bir sınır dışı yazma (out-of-bounds write) hatasına sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFreetype
Yayın14 Nis 2017
İlk görülme14 Nis 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freetype freetypev ≤ 2.7.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-7858 · Freetype · Dark Radar