Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeType ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen.
Product
FreeType ist eine Open Source Programmbibliothek zur Darstellung von Vektorschriften.
Vulnerabilities 2
-
Unscored —
Stack-based buffer overflow in the cf2_hintmap_build function in cff/cf2hints.c in FreeType before 2.5.3 allows remote …
-
Unscored —
The (1) cf2_initLocalRegionBuffer and (2) cf2_initGlobalRegionBuffer functions in cff/cf2ft.c in FreeType before 2.5.3 …
Revision history
-
#7
Neue Updates von SUSE aufgenommen
-
#6
New remediations available
-
#4
added another vulnerability
-
#5
Version nicht vorhanden
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
FreeType 2.5.3 Release Notes vom 2014-03-06
http://sourceforge.net/projects/freetype/files/freetype2/2.5.3/
-
Ubuntu Security Notice USN-2148-1 vom 2014-03-17
http://www.ubuntu.com/usn/usn-2148-1/
-
National Vulnerability Database CVE-2014-2241 vom 2014-03-19
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2241
-
Mandriva Security Advisory MDVSA-2015:089 vom 2015-03-28
http://www.mandriva.com/de/support/security/advisories/advisory/MDVSA-2015%3A089/
-
SUSE Security Update SUSE-SU-2025:20204-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021143.html
-
SUSE Security Update SUSE-SU-2025:20204-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021136.html