Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1802

HIGH · 8.5 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Met de functie bdfReadProperties in bitmap/bdfread.c in X.Org libXfont vóór 1.4.9 en 1.5.x vóór 1.5.1 kunnen op afstand geverifieerde gebruikers een denial of service veroorzaken (buiten het bereik schrijven en crashen) of mogelijk willekeurige code uitvoeren via een (1) negatief of (2) groot aantal eigenschappen in een BDF-lettertypebestand.

Origineel (Engels) tonen

The bdfReadProperties function in bitmap/bdfread.c in X.Org libXfont before 1.4.9 and 1.5.x before 1.5.1 allows remote authenticated users to cause a denial of service (out-of-bounds write and crash) or possibly execute arbitrary code via a (1) negative or (2) large property count in a BDF font file.

Vendors

X Canonical Debian

Affected products

Libxfont Ubuntu Linux Debian Linux

References