p PatchFirst

CVE-2008-1808

CVE-2008-1808

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Multiple off-by-one errors in FreeType2 before 2.3.6 allow context-dependent attackers to execute arbitrary code via (1) a crafted table in a Printer Font Binary (PFB) file or (2) a crafted SHC instruction in a TrueType Font (TTF) file, which triggers a heap-based buffer overflow.

EPSS 4,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • freetype Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.6-1

    Actualiza a 2.3.6-1

  • freetype Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.6-1

    Actualiza a 2.3.6-1

  • freetype Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.6-1

    Actualiza a 2.3.6-1

Fuentes originales

Comprueba tu servidor →