p PatchFirst

CVE-2014-0209

CVE-2014-0209

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple integer overflows in the (1) FontFileAddEntry and (2) lexAlias functions in X.Org libXfont before 1.4.8 and 1.4.9x before 1.4.99.901 might allow local users to gain privileges by adding a directory with a large fonts.dir or fonts.alias file to the font path, which triggers a heap-based buffer overflow, related to metadata.

EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libxfont Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.4.7-2

    Auf 1:1.4.7-2 aktualisieren

  • libxfont Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.4.7-2

    Auf 1:1.4.7-2 aktualisieren

  • libxfont Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.4.7-2

    Auf 1:1.4.7-2 aktualisieren

  • libxfont Ubuntu:14.04:LTS

    Softwareversionen
    • 1:1.4.6-1
    • 1:1.4.6-1ubuntu1
    • 1:1.4.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.4.7-1ubuntu0.1

    Auf 1:1.4.7-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →