CVE-2010-0421 – libpangoft2 segfaults on forged font files

https://notcve.org/view.php?id=CVE-2010-0421

Array index error in the hb_ot_layout_build_glyph_classes function in pango/opentype/hb-ot-layout.cc in Pango before 1.27.1 allows context-dependent attackers to cause a denial of service (application crash) via a crafted font file, related to building a synthetic Glyph Definition (aka GDEF) table by using this font's charmap and the Unicode property database. Error de índice de un Array en la anteriores a v1.27.1 permite a atacantes , dependiendo del contexto, provocar una denegación de servicio (caída de la aplicación) a través de un fichero de fuentes modificado, relativo a la construcción de de una tabla sintética Glyph Definition (también conocida como GDEF) mediante el uso del mapa de caracteres de esta fuente y las propiedades de la abse de datos UNICODE. • http://ftp.gnome.org/pub/GNOME/sources/pango/1.27/pango-1.27.1.tar.bz2 http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00002.html http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00002.html http://lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.html http://secunia.com/advisories/39041 http://securitytracker.com/id?1023711 http://www.debian.org/security/2010/dsa-2019 http://www.mandriva.com/security/advisories?name=MDVSA-2010:121 http:& • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •