CVE-2015-1803
Beschrijving NL
De functie bdfReadCharacters in bitmap/bdfread.c in X.Org libXfont voor 1.4.9 en 1.5.x voor 1.5.1 verwerkt niet correct de bitmaps van tekens die het niet kan lezen, waardoor op afstand geverifieerde gebruikers een denial of service (NULL pointer dereference en crash) kunnen veroorzaken en mogelijk willekeurige code kunnen uitvoeren via een vervaardigd BDF-lettertypebestand.
Origineel (Engels) tonen
The bdfReadCharacters function in bitmap/bdfread.c in X.Org libXfont before 1.4.9 and 1.5.x before 1.5.1 does not properly handle character bitmaps it cannot read, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) and possibly execute arbitrary code via a crafted BDF font file.