Исходное сообщение
"Уязвимость во FreeType, эксплуатируемая через TTF-шрифт" Отправлено Аноним, 20-Окт-20 09:00
> А нет, пофиксили и уже давно https://android.googlesource.com/platform/external/freetype/... Нет не пофиксили, там не в том месте проверка. См исходный патч https://git.savannah.gnu.org/cgit/freetype/freetype2.git/com... Вероятно в 2014 без лишней огласки пытались устранить эту дыру, но добавили проверку размера не в то место.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А нет, пофиксили и уже давно https://android.googlesource.com/platform/external/freetype/+/54abd22891bd51ef8b533b24df53b3019b5cee81%5E%21/src/sfnt/pngshim.c > Нет не пофиксили, там не в том месте проверка. См исходный патч > https://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=a3bab162b2ae616074c8877a04556932998aeacd > Вероятно в 2014 без лишней огласки пытались устранить эту дыру, но добавили > проверку размера не в то место.
	Введите код, изображенный на картинке: