CVE-2014-0210
WysokieStreszczenie
Wielokrotne przepełnienia bufora w libXfont X.Org przed wersją 1.4.8 oraz 1.4.9x przed 1.4.99.901 umożliwiają zdalnym serwerom czcionek wykonanie dowolnego kodu poprzez spreparowaną odpowiedź protokołu xfs.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację libXfont do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w X.Org libXfont
Zobacz wszystkie- CVE-2015-1804Wysokie
Funkcja bdfReadCharacters w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 nieprawidłowo wykonuje konwersję typów dla wartości metryk. Umożliwia to zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki BDF.
- CVE-2015-1803Wysokie
Funkcja bdfReadCharacters w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 nieprawidłowo obsługuje bitmapy znaków, których nie może odczytać. To pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii systemu (dereferencja wskaźnika NULL) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki BDF.
- CVE-2015-1802Wysokie
Funkcja bdfReadProperties w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zapisy poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu poprzez negatywną lub dużą liczbę właściwości w pliku czcionki BDF.
- CVE-2014-0211Wysokie
Wielokrotne przepełnienia całkowite w funkcjach fs_get_reply, fs_alloc_glyphs i fs_read_extent_info w bibliotece X.Org libXfont przed wersją 1.4.8 oraz 1.4.9x przed 1.4.99.901 umożliwiają zdalnym serwerom czcionek wykonanie dowolnego kodu poprzez spreparowaną odpowiedź xfs, co prowadzi do przepełnienia bufora.
- CVE-2007-5199Krytyczne
Przepełnienie jednego bajtu w pliku catalogue.c w bibliotece X.Org libXfont w wersji 1.3.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in X.Org libXfont before 1.4.8 and 1.4.9x before 1.4.99.901 allow remote font servers to execute arbitrary code via a crafted xfs protocol reply to the (1) _fs_recv_conn_setup, (2) fs_read_open_font, (3) fs_read_query_info, (4) fs_read_extent_info, (5) fs_read_glyphs, (6) fs_read_list, or (7) fs_read_list_info function.