CVE-2012-1144
CVE-2012-1144
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FreeType before 2.4.9, as used in Mozilla Firefox Mobile before 10.0.4 and other products, allows remote attackers to cause a denial of service (invalid heap write operation and memory corruption) or possibly execute arbitrary code via a crafted TrueType font.
EPSS 4,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
freetype Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1
Auf 2.4.9-1 aktualisieren
freetype Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1
Auf 2.4.9-1 aktualisieren
freetype Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1
Auf 2.4.9-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/48300
- http://secunia.com/advisories/48508
- http://secunia.com/advisories/48822
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:057
- http://lists.apple.com/archives/security-announce/2012/Sep/msg00003.html
- http://secunia.com/advisories/48758
- http://support.apple.com/kb/HT5503
- http://www.securityfocus.com/bid/52318
- http://www.ubuntu.com/usn/USN-1403-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=733512
- http://www.openwall.com/lists/oss-security/2012/03/06/16
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00003.html
- http://secunia.com/advisories/48973
- http://www.mozilla.org/security/announce/2012/mfsa2012-21.html
- http://rhn.redhat.com/errata/RHSA-2012-0467.html
- http://www.securitytracker.com/id?1026765
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00004.html
- http://security.gentoo.org/glsa/glsa-201204-04.xml
- http://www.debian.org/security/2012/dsa-2428
- https://bugzilla.redhat.com/show_bug.cgi?id=800607
- https://nvd.nist.gov/vuln/detail/CVE-2012-1144