Summary
Ein lokaler Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
FreeType ist eine Open Source Programmbibliothek zur Darstellung von Vektorschriften.
Vulnerabilities 1
-
Medium 4.0
FreeType 2.8.1 has a signed integer overflow in cf2_doFlex in cff/cf2intrp.c.
Revision history
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2025-01-12
https://bugzilla.redhat.com/show_bug.cgi?id=2336955
-
GitHub Advisory Database vom 2025-01-12
https://github.com/advisories/GHSA-7429-74cp-cgh9
-
Amazon Linux Security Advisory ALAS-2025-2806 vom 2025-04-02
https://alas.aws.amazon.com/AL2/ALAS-2025-2806.html
-
SUSE Security Update SUSE-SU-2025:1528-1 vom 2025-05-09
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020821.html