BrokenType

BrokenType은 글꼴 래스터화 소프트웨어, 특히 메모리 손상 문제가 발생하기 쉬운(C/C++ 및 유사 언어로 작성된) 코드베이스의 견고성과 보안을 테스트하도록 설계된 도구 모음입니다. 다음 구성 요소로 구성됩니다:

• TrueType 프로그램 생성기 - 무작위하지만 유효한 TrueType 프로그램을 생성하는 Python 스크립트.
• TTF/OTF 뮤테이터 - C++로 작성된 반"스마트" 바이너리 글꼴 파일 변형기.
• Windows GDI용 TTF/OTF 로더 - Windows GDI / Uniscribe로 사용자 지정 글꼴을 로드하고 테스트하는 유틸리티.
• DirectWrite용 TTF/OTF 로더 - Microsoft DirectWrite API로 사용자 지정 글꼴을 로드하고 테스트하는 유틸리티.
• Windows FontSub.dll용 TTF 로더 - Font Subsetting 라이브러리로 사용자 지정 글꼴을 로드하고 테스트하는 유틸리티.
• FontSub.dll용 Linux PE 로더 - Windows 서브세터를 퍼징하기 위해 특별히 제작된 Linux용 최소 PE 로더.
• PDF 글꼴 임베더 - 지정된 글꼴을 포함하고 해당 글리프를 모두 표시하는 PDF 문서를 생성하는 Python 스크립트.

각 유틸리티의 설명과 사용 방법은 해당 README에서 확인할 수 있습니다.

이 프로그램과 스크립트는 2015-2019년에 걸쳐 Windows 커널(win32k.sys 및 atmfd.dll 드라이버)에 존재하는 글꼴 래스터화 코드에서 개의 취약점, 사용자 모드 Microsoft Uniscribe 라이브러리의 개 보안 결함, 그리고 라이브러리의 개 버그와 DirectWrite의 여러 문제를 발견하고 보고하는 데 성공적으로 사용되었습니다. 퍼징 작업은 다음 Google Project Zero 블로그 게시물에서 논의되었습니다: