FreeType bis 12.3 sfnt/ttcmap.c tt_cmap4_validate Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in FreeType bis 12.3 entdeckt. Es ist betroffen die Funktion tt_cmap4_validate der Datei sfnt/ttcmap.c. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2014-9663 geführt. Es ist soweit kein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Es wurde eine Schwachstelle in FreeType bis 12.3 (Software Library) ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion tt_cmap4_validate der Datei sfnt/ttcmap.c. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The tt_cmap4_validate function in sfnt/ttcmap.c in FreeType before 2.5.4 validates a certain length field before that field s value is completely calculated, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted cmap SFNT table.Die Schwachstelle wurde am 08.02.2015 durch Mateusz Jurczyk von Google Security Team (Website) publiziert. Das Advisory findet sich auf ubuntu.com. Die Identifikation der Schwachstelle wird seit dem 07.02.2015 mit CVE-2014-9663 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 81924 (CentOS 6 / 7 : freetype (CESA-2015:0696)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350787 (Amazon Linux Security Advisory for freetype: AL2012-2015-044) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 12.04 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (100822), Tenable (81924), SecurityFocus (BID 72986†) und Vulnerability Center (SBV-48739†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-69067, VDB-69068, VDB-69069 und VDB-69071. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 81924
Nessus Name: CentOS 6 / 7 : freetype (CESA-2015:0696)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 14611
OpenVAS Name: Amazon Linux Local Check: ALAS-2015-502
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: FreeType 12.04
Patch: git.savannah.gnu.org
Timeline
07.02.2015 🔍08.02.2015 🔍
08.02.2015 🔍
08.02.2015 🔍
24.02.2015 🔍
09.03.2015 🔍
30.03.2015 🔍
16.04.2022 🔍
Quellen
Advisory: RHSA-2015:0696Person: Mateusz Jurczyk
Firma: Google Security Team
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2014-9663 (🔍)
GCVE (CVE): GCVE-0-2014-9663
GCVE (VulDB): GCVE-100-74139
OVAL: 🔍
X-Force: 100822
SecurityFocus: 72986 - FreeType Versions Prior to 2.5.4 Multiple Remote Vulnerabilities
Vulnerability Center: 48739 - FreeType <2.5.4 Remote DoS or Code Execution due to Out-of-Bounds Read via Crafted CMAP SFNT Table, High
Siehe auch: 🔍
Eintrag
Erstellt: 30.03.2015 12:03Aktualisierung: 16.04.2022 09:41
Anpassungen: 30.03.2015 12:03 (63), 20.06.2017 12:39 (12), 16.04.2022 09:32 (4), 16.04.2022 09:37 (1), 16.04.2022 09:41 (2)
Komplett: 🔍
Cache ID: 216:194:103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.