p PatchFirst

CVE-2014-0210

CVE-2014-0210

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple buffer overflows in X.Org libXfont before 1.4.8 and 1.4.9x before 1.4.99.901 allow remote font servers to execute arbitrary code via a crafted xfs protocol reply to the (1) _fs_recv_conn_setup, (2) fs_read_open_font, (3) fs_read_query_info, (4) fs_read_extent_info, (5) fs_read_glyphs, (6) fs_read_list, or (7) fs_read_list_info function.

EPSS 4,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libxfont Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-2

    Обновитесь до 1:1.4.7-2

  • libxfont Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-2

    Обновитесь до 1:1.4.7-2

  • libxfont Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.4.7-2

    Обновитесь до 1:1.4.7-2

Первоисточники

Проверьте свой сервер →