CVE-2014-0210
CVE-2014-0210
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple buffer overflows in X.Org libXfont before 1.4.8 and 1.4.9x before 1.4.99.901 allow remote font servers to execute arbitrary code via a crafted xfs protocol reply to the (1) _fs_recv_conn_setup, (2) fs_read_open_font, (3) fs_read_query_info, (4) fs_read_extent_info, (5) fs_read_glyphs, (6) fs_read_list, or (7) fs_read_list_info function.
EPSS 4,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libxfont Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.4.7-2
Auf 1:1.4.7-2 aktualisieren
libxfont Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.4.7-2
Auf 1:1.4.7-2 aktualisieren
libxfont Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.4.7-2
Auf 1:1.4.7-2 aktualisieren
Originalquellen
- http://www.vmware.com/security/advisories/VMSA-2014-0012.html
- http://lists.opensuse.org/opensuse-updates/2014-05/msg00073.html
- http://www.ubuntu.com/usn/USN-2211-1
- http://secunia.com/advisories/59154
- http://www.securityfocus.com/archive/1/534161/100/0/threaded
- http://www.debian.org/security/2014/dsa-2927
- http://rhn.redhat.com/errata/RHSA-2014-1893.html
- http://www.securityfocus.com/bid/67382
- http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
- http://lists.x.org/archives/xorg-announce/2014-May/002431.html
- http://seclists.org/fulldisclosure/2014/Dec/23
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:145
- http://advisories.mageia.org/MGASA-2014-0278.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-0210