Исходное сообщение
"Выпуск шрифтового движка FreeType 2.5.4" Отправлено opennews, 07-Дек-14 10:49
Представлен (http://www.freetype.org/index.html#news) релиз FreeType 2.5.4, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии представлены дополнительные исправления, закрывающие новый вектор атаки для ранее устранённой  уязвимости (CVE-2014-2240 (http://savannah.nongnu.org/bugs/?43661)) в коде растеризатора CFF (Compact Font Format), которая потенциально позволяет организовать выполнение кода в контексте приложения, использующего библиотеку FreeType2, при обработке специально подготовленного шрифта. Из новых возможностей (http://sourceforge.net/projects/freetype/files/freetype2/2.5... FreeType 2.5.4 отмечается реализация дополнительной защиты, связанной с обработкой некорректных входных данных. В шрифты Devanagari (https://ru.wikipedia.org/wiki/%D0%94%D0%... и Telugu добавлена поддержка автоматического хинтинга. Добавлена сборочная настройка  CFF_CONFIG_OPTION_DARKENING_PARAMETER_{X,Y}{1,2,3,4} для задания поведения затемнения основных росчерков (stem). Алгоритм автоматического хинтинга улучшен в направлении распознавания основных росчерков и локальных пиков. Обеспечена работа инструкций байткода TrueType DELTAP[123] в режиме субпиксельного хинтинга. URL: http://www.freetype.org/index.html#news Новость: http://www.opennet.ru/opennews/art.shtml?num=41207