CVE-2012-1129
CVE-2012-1129
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FreeType before 2.4.9, as used in Mozilla Firefox Mobile before 10.0.4 and other products, allows remote attackers to cause a denial of service (invalid heap read operation and memory corruption) or possibly execute arbitrary code via a crafted SFNT string in a Type 42 font.
EPSS 3,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
freetype Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1
Auf 2.4.9-1 aktualisieren
freetype Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1
Auf 2.4.9-1 aktualisieren
freetype Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1
Auf 2.4.9-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/48797
- http://secunia.com/advisories/48508
- http://secunia.com/advisories/48822
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:057
- http://lists.apple.com/archives/security-announce/2012/Sep/msg00003.html
- http://support.apple.com/kb/HT5503
- http://www.securityfocus.com/bid/52318
- http://www.ubuntu.com/usn/USN-1403-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=733512
- http://secunia.com/advisories/48918
- http://www.openwall.com/lists/oss-security/2012/03/06/16
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00003.html
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00015.html
- http://secunia.com/advisories/48973
- http://www.mozilla.org/security/announce/2012/mfsa2012-21.html
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00002.html
- https://bugzilla.redhat.com/show_bug.cgi?id=800585
- http://www.securitytracker.com/id?1026765
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00004.html
- http://secunia.com/advisories/48951
- http://security.gentoo.org/glsa/glsa-201204-04.xml
- https://nvd.nist.gov/vuln/detail/CVE-2012-1129