CVE:CVE-2016-10244
CNNVD:CNNVD-201703-174
FreeType 2是FreeType团队开发的一个基于C语言的、可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。
FreeType 2 2.7之前的版本中的type1/t1load.c文件的‘parse_charstrings’函数存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有确定字体中是否带有标志符号名称。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade freetype freetype to a higher version than 2.7.1,and avoid the version (,2.7.1); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0