CVE-2014-0210
CVE-2014-0210
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple buffer overflows in X.Org libXfont before 1.4.8 and 1.4.9x before 1.4.99.901 allow remote font servers to execute arbitrary code via a crafted xfs protocol reply to the (1) _fs_recv_conn_setup, (2) fs_read_open_font, (3) fs_read_query_info, (4) fs_read_extent_info, (5) fs_read_glyphs, (6) fs_read_list, or (7) fs_read_list_info function.
EPSS 4,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libxfont Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.4.7-2
Actualiza a 1:1.4.7-2
libxfont Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.4.7-2
Actualiza a 1:1.4.7-2
libxfont Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.4.7-2
Actualiza a 1:1.4.7-2
Fuentes originales
- http://www.vmware.com/security/advisories/VMSA-2014-0012.html
- http://lists.opensuse.org/opensuse-updates/2014-05/msg00073.html
- http://www.ubuntu.com/usn/USN-2211-1
- http://secunia.com/advisories/59154
- http://www.securityfocus.com/archive/1/534161/100/0/threaded
- http://www.debian.org/security/2014/dsa-2927
- http://rhn.redhat.com/errata/RHSA-2014-1893.html
- http://www.securityfocus.com/bid/67382
- http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
- http://lists.x.org/archives/xorg-announce/2014-May/002431.html
- http://seclists.org/fulldisclosure/2014/Dec/23
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:145
- http://advisories.mageia.org/MGASA-2014-0278.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-0210