Catalogo CVE

CVE-2009-0946

freetype: CVE-2009-0946

[Catalogo CVE]

Gravità
High
Published
Source
[NVD] · [CVE record]
EPSS
8.54% · Oct 22, 2026

Multiple integer overflows in FreeType 2.3.9 and earlier allow remote attackers to execute arbitrary code via vectors related to large values in certain inputs in (1) smooth/ftsmooth.c, (2) sfnt/ttcmap.c, and (3) cff/cffload.c.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreetypesid2.14.3+dfsg-3fixed
Debianfreetypeforky2.14.3+dfsg-3fixed
Debianfreetypetrixie2.13.3+dfsg-1+deb13u1fixed
Debianfreetypetrixie-security2.13.3+dfsg-1+deb13u1fixed
Debianfreetypebookworm2.12.1+dfsg-5+deb12u4fixed
Debianfreetypebookworm-security2.12.1+dfsg-5+deb12u4fixed
Opensusefreetype2tumbleweed2.7-1.1fixed
Opensuseft2demostumbleweed2.7-1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreetypesourcesid2.3.9-4.1mediumNot reported[524925]
Debianfreetypesourceforky2.3.9-4.1mediumNot reported[524925]
Debianfreetypesourcetrixie2.3.9-4.1mediumNot reported[524925]
Debianfreetypesourcebookworm2.3.9-4.1mediumNot reported[524925]
Opensusefreetype2rpmtumbleweed2.7-1.1Not reportedOPENSUSE-SU-2024:10438-1Not reported
Opensuseft2demosrpmtumbleweed2.7-1.1Not reportedOPENSUSE-SU-2024:10172-1Not reported

[Debian bug #524925]

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

  • [freetype2-demos]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [freetype2-doc]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · all · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [libfreetype6]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [libfreetype6-dev]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

  • [libfreetype-dev]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

    • 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · bookworm; dsa · freetype · debian · 12

[Debian 13 (Trixie)]

  • [freetype2-demos]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

  • [freetype2-doc]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.13.3+dfsg-1+deb13u1 · all · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · all · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · all · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · all · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

  • [libfreetype6]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

  • [libfreetype-dev]Sconosciuto

    Pacchetto sorgente: [freetype]

    Dettagli (4)

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

    • 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security

      Corretta · Corretta: 2.3.9-4.1

      dsa · freetype · debian · 13

[openSUSE Tumbleweed]

  • [freetype2-devel]Sconosciuto

    Pacchetto sorgente: [freetype2]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [freetype2-devel-32bit]Sconosciuto

    Pacchetto sorgente: [freetype2]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [freetype2-profile-tti35]Sconosciuto

    Pacchetto sorgente: [freetype2]

    Dettagli (1)

    • 2.14.3-1.2 · noarch · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [ft2demos]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Corretta · Corretta: 2.7-1.1

      dsa · ft2demos · opensuse · tumbleweed

  • [ftbench]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftdiff]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftdump]Sconosciuto

    Pacchetto sorgente: [freetype2]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · freetype2 · opensuse · tumbleweed

  • [ftgamma]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftgrid]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftinspect]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

  • [ftlint]Sconosciuto

    Pacchetto sorgente: [ft2demos]

    Dettagli (1)

    • 2.14.3-1.2 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 2.7-1.1

      Version impact unknown

      dsa · ft2demos · opensuse · tumbleweed

Altri risultati

Osservato:

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]