发布日期：2011-07-08
更新日期：2011-07-08

受影响系统：

FreeType FreeType 2.x

描述：

---

CVE(CAN) ID: CVE-2011-0226

FreeType是一个用C语言实现的字体光栅化引擎制作的的一个库。

FreeType在实现上传存在字体解析漏洞，远程攻击者可利用此漏洞控制用户系统。

此漏洞源于t1_decoder_parse_charstrings()函数(src/psaux/t1decode.c)中的错误，通过诱使用户在使用受影响库的应用程序中处理特制PostScript Type1字体，破坏内存。

<*来源：comex
  
  链接：http://lists.nongnu.org/archive/html/freetype-devel/2011-07/msg00015.html
*>

建议：

---

厂商补丁：

FreeType
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freetype.org/

浏览次数：2585
严重程度：0（网友投票）