CVE-2015-1804
Beschrijving NL
De functie bdfReadCharacters in bitmap/bdfread.c in X.Org libXfont voor 1.4.9 en 1.5.x voor 1.5.1 voert de typeconversie voor metrics-waarden niet correct uit, waardoor op afstand geverifieerde gebruikers een denial of service (toegang tot geheugen buiten de grenzen) kunnen veroorzaken en mogelijk willekeurige code kunnen uitvoeren via een vervaardigd BDF-lettertypebestand.
Origineel (Engels) tonen
The bdfReadCharacters function in bitmap/bdfread.c in X.Org libXfont before 1.4.9 and 1.5.x before 1.5.1 does not properly perform type conversion for metrics values, which allows remote authenticated users to cause a denial of service (out-of-bounds memory access) and possibly execute arbitrary code via a crafted BDF font file.
Vendors
Affected products
References
- advisories.mageia.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- rhn.redhat.com
- www.debian.org
- www.mandriva.com
- www.oracle.com
- www.oracle.com
- www.securityfocus.com
- www.securitytracker.com
- www.ubuntu.com
- www.x.org
- security.gentoo.org