CVE-Katalog

CVE-2009-0946

freetype: CVE-2009-0946

[CVE-Katalog]

Schweregrad
High
Published
Source
[NVD] · [CVE record]
EPSS
8.54% · Oct 22, 2026

Multiple integer overflows in FreeType 2.3.9 and earlier allow remote attackers to execute arbitrary code via vectors related to large values in certain inputs in (1) smooth/ftsmooth.c, (2) sfnt/ttcmap.c, and (3) cff/cffload.c.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreetypesid2.14.3+dfsg-3fixed
Debianfreetypeforky2.14.3+dfsg-3fixed
Debianfreetypetrixie2.13.3+dfsg-1+deb13u1fixed
Debianfreetypetrixie-security2.13.3+dfsg-1+deb13u1fixed
Debianfreetypebookworm2.12.1+dfsg-5+deb12u4fixed
Debianfreetypebookworm-security2.12.1+dfsg-5+deb12u4fixed
Opensusefreetype2tumbleweed2.7-1.1fixed
Opensuseft2demostumbleweed2.7-1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreetypesourcesid2.3.9-4.1mediumNot reported[524925]
Debianfreetypesourceforky2.3.9-4.1mediumNot reported[524925]
Debianfreetypesourcetrixie2.3.9-4.1mediumNot reported[524925]
Debianfreetypesourcebookworm2.3.9-4.1mediumNot reported[524925]
Opensusefreetype2rpmtumbleweed2.7-1.1Not reportedOPENSUSE-SU-2024:10438-1Not reported
Opensuseft2demosrpmtumbleweed2.7-1.1Not reportedOPENSUSE-SU-2024:10172-1Not reported

[Debian bug #524925]

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

  • [freetype2-demos]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [freetype2-doc]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [libfreetype6]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [libfreetype6-dev]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [libfreetype-dev]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

[Debian 13 (Trixie)]

  • [freetype2-demos]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

  • [freetype2-doc]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.13.3+dfsg-1+deb13u1 · all · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · all · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · all · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · all · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

  • [libfreetype6]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

  • [libfreetype-dev]Unbekannt

    Quellpaket: [freetype]

    Details (4)

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security

      Behoben · Behoben: 2.3.9-4.1

      dsa · freetype · debian · 13

[openSUSE Tumbleweed]

  • [freetype2-devel]Unbekannt

    Quellpaket: [freetype2]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [freetype2-devel-32bit]Unbekannt

    Quellpaket: [freetype2]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [freetype2-profile-tti35]Unbekannt

    Quellpaket: [freetype2]

    Details (1)

    • 2.14.3-1.2 · noarch · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [ft2demos]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Behoben · Behoben: 2.7-1.1

      dsa · ft2demos · opensuse · tumbleweed

  • [ftbench]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftdiff]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftdump]Unbekannt

    Quellpaket: [freetype2]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [ftgamma]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftgrid]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftinspect]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftlint]Unbekannt

    Quellpaket: [ft2demos]

    Details (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Unbekannt · Behoben: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

Weitere Ergebnisse

Beobachtet:

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]