发布日期：2022-05-03
更新日期：2022-06-21

受影响系统：

SDL_ttf SDL_ttf <= 2.0.18

描述：

---

CVE(CAN) ID: CVE-2022-27470

SDL_ttf是TrueType字体渲染库，可与SDL库一起使用。
SDL_ttf 2.0.18及之前版本的TTF_RenderText_Solid()函数存在任意内存写入漏洞。攻击者可利用该漏洞通过特制的TTF文件导致任意内存写入。

<**>

建议：

---

厂商补丁：

SDL_ttf
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/libsdl-org/SDL_ttf/commit/db1b41ab8bde6723c24b866e466cad78c2fa0448

浏览次数：690
严重程度：0（网友投票）