TeX Live 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。texlive 套件提供一些公用程式，包括 dvips。

TeX Live 內嵌 t1lib 的副本。t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 TeX Live 公用程式開啟了特製的字型檔案，可能會導致公用程式損毀，或可能會利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀。(CVE-2011-1552)

建議所有 texlive 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

teTeX 內嵌 t1lib 的副本，以點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 teTeX 開啟了特製的字型檔案，可導致 teTeX 損毀，或可能利用執行 teTeX 之使用者的權限來執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀。
(CVE-2011-1552)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

Xpdf 中發現未初始化的指標使用瑕疵。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。
(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。(CVE-2010-3704)

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201701-57 中所述的弱點影響 (T1Lib：：多個弱點) 在 T1Lib 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可強制使用者處理特製的 AFM 字型或 PDF 檔案，來造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0137 公告中提及的多个漏洞的影响。

    TeX Live 是 TeX 的一种实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。texlive 程序包提供许多实用工具，包括 dvips。

    TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题影响 t1lib 代码：

    在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果特别构建的字体文件通过 TeX Live 实用工具打开，则可导致实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。
    （CVE-2010-2642、CVE-2011-0433）

    在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开时可导致 TeX Live 实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。 (CVE-2011-0764)

    在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开时可导致 TeX Live 实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。
    (CVE-2011-1553)

    在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开时可导致 TeX Live 实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。
    (CVE-2011-1554)

    在 t1lib 中发现一个越界内存读取缺陷。特别构建的字体文件在打开时可导致 TeX Live 实用工具崩溃。
    (CVE-2011-1552)

    Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

    建议所有 texlive 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 texlive 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeX Live 是 TeX 的一种实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。texlive 程序包提供许多实用工具，包括 dvips。

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 texlive 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 tetex 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

teTeX 将 t1lib 副本从 PostScript 1 类型字体嵌入到栅格化位图中。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 teTeX 打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。如果打开特别构建的字体文件，则会导致 teTeX 崩溃。
(CVE-2011-1552)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 中发现未初始化指针使用缺陷。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。
(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2010-3704)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0062 公告中提及的多个漏洞的影响。

    [5.1.2-6.1]
    - 修复了 CVE-2010-2642、 CVE-2011-0433、 CVE-2011-0764、 CVE-2011-1552、 CVE-2011-1553、 CVE-2011-1554 解决了 rhbz#772900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

特别构建的 type1 字体可造成 t1lib 中的内存损坏

ID	Name	Product	Family	Published	Updated	Severity
61250	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 texlive	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
61657	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tetex	Nessus	Scientific Linux Local Security Checks	8/24/2012	1/14/2021	high
96710	GLSA-201701-57：T1Lib：：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2017	1/11/2021	high
57969	RHEL 6：texlive (RHSA-2012:0137)	Nessus	Red Hat Local Security Checks	2/16/2012	4/15/2025	medium
57982	CentOS 6：texlive (CESA-2012:0137)	Nessus	CentOS Local Security Checks	2/17/2012	1/4/2021	high
61651	CentOS 5：tetex (CESA-2012:1201)	Nessus	CentOS Local Security Checks	8/24/2012	1/4/2021	high
68439	Oracle Linux 6t1lib (ELSA-2012-0062)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	medium
74611	openSUSE 安全更新：t1lib (openSUSE-SU-2012:0559-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

medium

medium