> Graphite2 libgraphite2 安全漏洞

Graphite2 libgraphite2 安全漏洞

CNNVD-ID编号	CNNVD-201803-286	CVE编号	CVE-2018-7999
发布时间	2018-03-13	更新时间	2019-09-09
漏洞类型	代码问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	sil

漏洞介绍

Graphite2是一套用于处理多种文字智能字体系统。libgraphite2是其中的一个库。

Graphite2 1.3.11版本中的libgraphite2的Segment.cpp文件存在安全漏洞。攻击者可借助特制的.ttf文件利用该漏洞造成拒绝服务（空指针逆向引用）。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://github.com/silnrsi/graphite/commit/db132b4731a9b4c9534144ba3a18e65b390e9ff6

参考网址

来源:MISC

链接：https://github.com/silnrsi/graphite/issues/22

来源:MISC

链接：https://github.com/silnrsi/graphite/commit/db132b4731a9b4c9534144ba3a18e65b390e9ff6

受影响实体

Sil Graphite2:1.3.11

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-286