p PatchFirst

CVE-2014-0209

CVE-2014-0209

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple integer overflows in the (1) FontFileAddEntry and (2) lexAlias functions in X.Org libXfont before 1.4.8 and 1.4.9x before 1.4.99.901 might allow local users to gain privileges by adding a directory with a large fonts.dir or fonts.alias file to the font path, which triggers a heap-based buffer overflow, related to metadata.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libxfont Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-2

    Обновитесь до 1:1.4.7-2

  • libxfont Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-2

    Обновитесь до 1:1.4.7-2

  • libxfont Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-2

    Обновитесь до 1:1.4.7-2

  • libxfont Ubuntu:14.04:LTS

    Версии
    • 1:1.4.6-1
    • 1:1.4.6-1ubuntu1
    • 1:1.4.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-1ubuntu0.1

    Обновитесь до 1:1.4.7-1ubuntu0.1

Первоисточники

Проверьте свой сервер →