Podatności FontForge

10 znanych podatności CVE w FontForge, przetłumaczonych i ocenionych.

CVE-2017-17521Wysokie
W pliku uiutil.c w FontForge do wersji 20170731 nie weryfikowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
CVE-2017-11577Wysokie
FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w funkcji getsid (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
CVE-2017-11575Wysokie
FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji strnmatch (char.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.
CVE-2017-11574Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w stercie w funkcji readcffset (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
CVE-2017-11573Wysokie
FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji ValidatePostScriptFontName (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
CVE-2017-11572Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readcfftopdicts (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu poprzez spreparowany plik otf.
CVE-2017-11571Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora na stosie w funkcji addnibble (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
CVE-2017-11570Wysokie
FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w umodenc (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.
CVE-2017-11569Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readttfcopyrights (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.
CVE-2017-11568Wysokie
FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji PSCharStringToSplines (psread.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.