ГлавнаяБаза уязвимостей БДУ → BDU:2017-01282
7.5высокая

BDU:2017-01282

Уязвимость функции t1_decoder_parse_charstrings библиотеки FreeType, позволяющая нарушителю выполнить запись данных за границами буфера
Опубликовано: 2017-06-02
Описание

Уязвимость функции t1_decoder_parse_charstrings (psaux/t1decode.c) библиотеки FreeType вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить запись данных за границами буфера

Затрагиваемое ПО и версии
FreeType (до 2.7.1 включительно)
Способ устранения

Использование рекомендаций: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=935

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=f958c48ee431bef8d4d466b40c9cb2d4dbcb7791https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=935
Проверьте безопасность своего сайта и почты → Полная проверка домена