Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4777-1 freetype

Debians sikkerhedsbulletin

DSA-4777-1 freetype -- sikkerhedsopdatering

Rapporteret den:

21. okt 2020

Berørte pakker:

freetype

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 972586.
I Mitres CVE-ordbog: CVE-2020-15999.

Yderligere oplysninger:

Sergei Glazunov opdagede en heapbaseret bufferoverløbssårbarhed i håndteringen af indlejrede PNG-bitmaps i FreeType. Åbning af misdannede skrifttyper kunne medføre lammelsesangreb eller udførelse af vilkårlig kode.

I den stabile distribution (buster), er dette problem rettet i version 2.9.1-3+deb10u2.

Vi anbefaler at du opgraderer dine freetype-pakker.

For detaljeret sikkerhedsstatus vedrørende freetype, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/freetype