freetype-2.3.11-15.AXS4.1

以下項目について対処しました。

[Security Fix]
- FreeType の truetype/ttpload.c の tt_face_load_hdmx 関数は最小のレコードサイズを設定しておらず，このことによって，巧妙に細工された True Type フォントによって，リモートの攻撃者がサービス拒否 (境界外からの読み込み) を引き起こす，あるいは詳細不明の影響を与える可能性のある脆弱性があります。(CVE-2014-9657)

- FreeType の sfnt/ttkern.c の tt_face_load_kern 関数には，巧妙に細工された True Type フォントによって，リモートの攻撃者がサービス拒否 (境界外からの読み込み) を引き起こす，あるいは詳細不明の他の影響を引き起こす脆弱性があります。(CVE-2014-9658)

- FreeType の bdf/bdflib.c の _bdf_parse_glyphs 関数は，消失した ENDCHAR レコードを適切に処理できず，巧妙に細工された BDF フォントによって，サービス拒否 (ヌルポインタデリファレンス) を引き起こす，あるいは詳細不明の他の影響を引き起こす脆弱性があります。(CVE-2014-9660)

- FreeType の type42/t42parse.c は，エラーをトリガーしないことでスキャンが不完全でありうることを考慮しておらず，巧妙に細工された Type42 フォントによって，リモートの攻撃者がサービス拒否 (解放後使用) を引き起こす，あるいは詳細不明の他の影響を引き起こす脆弱性があります。(CVE-2014-9661)

- FreeType の sfnt/ttcmap.c の tt_cmap4_validate 関数には，フィールド値が完全に計算される前に長さの値を検証してしまい，巧妙に細工された SFNT テーブルによって，リモートの攻撃者がサービス拒否 (境界外からの読み込み) を引き起こす，あるいは詳細不明の他の影響を引き起こす可能性のある脆弱性があります。(CVE-2014-9663)

- Freetype はパースデータアクションで終端をチェックしておらず， type42/t42parse.c と type1/t1load.c に関連する，巧妙に細工された Type42 フォントによって，リモートの攻撃者がサービス拒否 (境界外からの読み込み) を引き起こす，あるいは詳細不明の他の影響を引き起こす可能性のある脆弱性があります。(CVE-2014-9664)

- Freetype の sfnt/ttload.c はオフセット+長さの計算を値を制限せずに進めてしまい，巧妙に細工された SFNT によって， テーブルリモートの攻撃者がサービス拒否 (整数オーバーフローと境界外からの読み込み) あるいは詳細不明の他の影響を与える可能性のある脆弱性があります。(CVE-2014-9667)

- FreeType の sfnt/ttcmap.c には，複数の整数オーバーフローが存在し，巧妙に細工された cmap SFNT テーブルによって，リモートの攻撃者がサービス拒否 (境界外からの読み込みあるいはメモリ破壊) を引き起こす，あるいは詳細不明の他の影響を与える可能性のある脆弱性があります。(CVE-2014-9669)

- FreeType の pcf/pcfread.c の pcf_get_encodings 関数には，複数の整数の符号の扱いに問題があり，巧妙に細工された PCF ファイルが最初のカラムと最初の行に負数を指定することによって，リモートの攻撃者がサービス拒否 (整数オーバーフロー，ヌルポインタデリファレンス，アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-9670)

- FreeType の pcf/pcfread.c の pcf_get_properties 関数には一つずれエラー (Off-by-one error) が存在し，不適切にインクリメントされた 0xffffffff のサイズ値を持つ巧妙に細工された PCF ファイルによって，リモートの攻撃者がサービス拒否 (ヌルポインタデリファレンスとアプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-9671)

- FreeType の base/ftobjs.c の Mac_Read_POST_Resource 関数は，もともとの値を検証せずに長さ値を加えて進んでしまい，巧妙に細工された Mac フォントによって，リモートの攻撃者がサービス拒否 (整数オーバーフローとヒープベースのバッファーオーバーフロー) を引き起こす，あるいは詳細不明の他の影響を引き起こす可能性のある脆弱性があります。(CVE-2014-9674)

- FreeType の bdf/bdflib.c は，最初の文字列の存在のみ検証することによって，プロパティ名を確認し，巧妙に細工された BDF フォントによって，リモートの攻撃者がヒープポインタ値を発見し，ASLR 保護メカニズムを回避する脆弱性があります。(CVE-2014-9675)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/