Исходное сообщение
"Вышел шрифтовой движок FreeType 2.5.3" Отправлено opennews, 09-Мрт-14 23:05
Представлен (http://www.freetype.org/index.html#news) релиз FreeType 2.5.3, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии устранена уязвимость (http://savannah.nongnu.org/bugs/?41697) в коде растеризатора CFF (https://www.opennet.ru/opennews/art.shtml?num=36908) (Compact Font Format), разработанного компанией Adobe. Уязвимость потенциально позволяет организовать выполнение кода в контексте приложения, использующего библиотеку FreeType2, при обработке специально подготовленного шрифта. Из новых возможностей (http://sourceforge.net/projects/freetype/files/freetype2/2.5.3/) FreeType 2.5.3 отмечается значительно улучшенная поддержка автоматического хинтинга для шрифтов SFNT (TrueType и CFF), благодаря обеспечению возможности использования библиотеки HarfBuzz (http://www.freedesktop.org/wiki/Software/HarfBuzz/). URL: http://www.freetype.org/index.html#news Новость: https://www.opennet.ru/opennews/art.shtml?num=39274