CVE-2017-11575
WysokieStreszczenie
FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji strnmatch (char.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu lub zakłócenie działania usługi, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację FontForge do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Inne podatności w FontForge
Zobacz wszystkie- CVE-2017-17521Wysokie
W pliku uiutil.c w FontForge do wersji 20170731 nie weryfikowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
- CVE-2017-11577Wysokie
FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w funkcji getsid (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11574Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w stercie w funkcji readcffset (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11573Wysokie
FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji ValidatePostScriptFontName (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11572Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readcfftopdicts (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu poprzez spreparowany plik otf.
- CVE-2017-11571Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora na stosie w funkcji addnibble (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11570Wysokie
FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w umodenc (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.
- CVE-2017-11569Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readttfcopyrights (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
- CVE-2017-11568Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji PSCharStringToSplines (psread.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
Oryginalny opis (angielski, źródło NVD)
FontForge 20161012 is vulnerable to a buffer over-read in strnmatch (char.c) resulting in DoS or code execution via a crafted otf file, related to a call from the readttfcopyrights function in parsettf.c.