CVE:CVE-2011-0226
CNNVD:CNNVD-201107-230
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。
在Apple iOS 4.2.9之前版本和4.3.4之前的4.3.x版本及其他产品的CoreGraphics中使用的FreeType 2.4.6之前版本中的psaux/t1decode.c中存在整数符号错误漏洞。远程攻击者可借助PDF文档中的特制Type 1字体执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
solution:Upgrade freetype freetype to a higher version than 2.4.5,2.2.1,2.2.10,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,and avoid the version (,2.4.5],2.2.1,2.2.10,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4; Upgrade apple iphone_os to a higher version than 4.2.8,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,2.0,2.0.0,2.0.1,2.0.2,2.1,2.1.1,2.2,2.2.1,3.0,3.0.1,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2,4.2.1,4.2.5,4.3.0,4.3.1,4.3.2,4.3.3,and avoid the version (,4.2.8],1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,2.0,2.0.0,2.0.1,2.0.2,2.1,2.1.1,2.2,2.2.1,3.0,3.0.1,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2,4.2.1,4.2.5,4.3.0,4.3.1,4.3.2,4.3.3