CVE-2015-1802
WysokieStreszczenie
Funkcja bdfReadProperties w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zapisy poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu poprzez negatywną lub dużą liczbę właściwości w pliku czcionki BDF.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do awarii systemu lub wykonania nieautoryzowanego kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki X.Org libXfont do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w X.Org libXfont
Zobacz wszystkie- CVE-2015-1804Wysokie
Funkcja bdfReadCharacters w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 nieprawidłowo wykonuje konwersję typów dla wartości metryk. Umożliwia to zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki BDF.
- CVE-2015-1803Wysokie
Funkcja bdfReadCharacters w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 nieprawidłowo obsługuje bitmapy znaków, których nie może odczytać. To pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii systemu (dereferencja wskaźnika NULL) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki BDF.
- CVE-2014-0211Wysokie
Wielokrotne przepełnienia całkowite w funkcjach fs_get_reply, fs_alloc_glyphs i fs_read_extent_info w bibliotece X.Org libXfont przed wersją 1.4.8 oraz 1.4.9x przed 1.4.99.901 umożliwiają zdalnym serwerom czcionek wykonanie dowolnego kodu poprzez spreparowaną odpowiedź xfs, co prowadzi do przepełnienia bufora.
- CVE-2014-0210Wysokie
Wielokrotne przepełnienia bufora w libXfont X.Org przed wersją 1.4.8 oraz 1.4.9x przed 1.4.99.901 umożliwiają zdalnym serwerom czcionek wykonanie dowolnego kodu poprzez spreparowaną odpowiedź protokołu xfs.
- CVE-2007-5199Krytyczne
Przepełnienie jednego bajtu w pliku catalogue.c w bibliotece X.Org libXfont w wersji 1.3.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
Oryginalny opis (angielski, źródło NVD)
The bdfReadProperties function in bitmap/bdfread.c in X.Org libXfont before 1.4.9 and 1.5.x before 1.5.1 allows remote authenticated users to cause a denial of service (out-of-bounds write and crash) or possibly execute arbitrary code via a (1) negative or (2) large property count in a BDF font file.