CVE-2011-0020

总结

在 Pango 1.28.3 及更早版本中，当启用 FreeType2 后端时，libpango 的 pango/pangoft2-render.c 文件中的 pango_ft2_font_render_box_glyph 函数存在基于堆的缓冲区溢出漏洞，允许用户协助的远程攻击者通过特制的字体文件造成拒绝服务（应用程序崩溃），或可能执行任意代码。该漏洞与 FT_Bitmap 对象的字形框有关。

• Pango Font Parsing - 'pangoft2-render.c' Heap Corruption漏洞利用

  Dan Rosenberg · linux · 2011年1月18日