FreeType缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201204-179
CVE编号 CVE-2012-1139
发布时间 2012-03-06
更新时间 2021-01-27
漏洞类型 缓冲区错误
漏洞来源 Mateusz Jurczyk of Google Security Team.
危险等级 超危
威胁类型 远程
厂 商 mozilla

漏洞介绍

FreeType 2.4.9之前版本被用于Mozilla Firefox Mobile 10.0.4之前版本及其他产品中时存在数组索引错误漏洞。远程攻击者可利用漏洞该借助BDF字体中的特制字形数据导致拒绝服务(无效的栈读取操作和内存破坏)或者可能执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源