CVE-2017-11570
WysokieStreszczenie
FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w umodenc (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.
Ocena ryzyka
Podatność ta może prowadzić do zakłócenia działania usługi lub umożliwić atakującemu wykonanie złośliwego kodu w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FontForge do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w FontForge 20161012
Zobacz wszystkie- CVE-2017-17521Wysokie
W pliku uiutil.c w FontForge do wersji 20170731 nie weryfikowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
- CVE-2017-11577Wysokie
FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w funkcji getsid (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11575Wysokie
FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji strnmatch (char.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.
- CVE-2017-11574Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w stercie w funkcji readcffset (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11573Wysokie
FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji ValidatePostScriptFontName (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11572Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readcfftopdicts (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu poprzez spreparowany plik otf.
- CVE-2017-11571Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora na stosie w funkcji addnibble (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11569Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readttfcopyrights (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11568Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji PSCharStringToSplines (psread.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
Oryginalny opis (angielski, źródło NVD)
FontForge 20161012 is vulnerable to a buffer over-read in umodenc (parsettf.c) resulting in DoS or code execution via a crafted otf file.