CVE:CVE-2022-27470
CNNVD:CNNVD-202205-2081
SDL_ttf是这个库是优秀的 FreeType 2.0 库的包装器。
SDL_ttf 2.0.18版本及之前版本存在安全漏洞，该漏洞源于通过函数TTF_RenderText_Solid()发现存在任意内存写入情况。攻击者利用该漏洞通过精心制作的TTF文件导致任意内存写入。
solution:Upgrade libsdl sdl_ttf to a higher version than 2.0.18,and avoid the version (,2.0.18]; Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36