BrokenType

BrokenType è un insieme di strumenti progettati per testare la robustezza e la sicurezza del software di rasterizzazione dei font, in particolare codebase soggetti a problemi di corruzione della memoria (scritti in C/C++ e linguaggi simili). È composto dai seguenti componenti:

• TrueType program generator - uno script Python per generare programmi TrueType casuali ma validi.
• TTF/OTF mutator - un mutatore semi-"intelligente" di file binari di font scritto in C++.
• TTF/OTF loader for Windows GDI - un'utility per caricare e testare font personalizzati con Windows GDI / Uniscribe.
• TTF/OTF loader for DirectWrite - un'utility per caricare e testare font personalizzati con l'API Microsoft DirectWrite.
• TTF loader for Windows FontSub.dll - un'utility per caricare e testare font personalizzati con la libreria Font Subsetting.
• Linux PE loader for FontSub.dll - un loader PE minimale per Linux, progettato per il fuzzing del subsetter Windows.
• PDF font embedders - script Python per generare documenti PDF che incorporano i font specificati e mostrano tutti i loro glifi.

La descrizione e le istruzioni d'uso delle utility si trovano nei rispettivi README.

I programmi e gli script sono stati utilizzati con successo dal 2015 al 2019 per scoprire e segnalare vulnerabilità nel codice di rasterizzazione dei font presente nel kernel Windows (driver e ), falle di sicurezza nella libreria user-mode Microsoft Uniscribe, così come bug nella libreria e diversi problemi in DirectWrite. Gli sforzi di fuzzing sono stati discussi nei seguenti post del blog Google Project Zero: