X.Org libXfont „bdfReadCharacters()” puffer túlcsordulási sérülékenység

2014. január 9. 11:32

CH azonosító

CH-10318

Angol cím

X.Org libXfont "bdfReadCharacters()" Buffer Overflow Vulnerability X.Org libXfont "bdfReadCharacters()" Buffer Overflow Vulnerability

Felfedezés dátuma

2014.01.07.

Súlyosság

Közepes

Érintett rendszerek

X.org

Érintett verziók

X.Org libXfont 1.x

Összefoglaló

Egy sérülékenységet jelentettek a libXfont-hoz.

Leírás

A hibát kihasználva a támadók feltörhetik a könyvtárat használó alkalmazást.

A sérülékenységet a „bdfReadCharacters ()” függvény (src/bitmap/bdfread.c) határérték-hibája okozza. A hiba kihasználható verem alapú puffer túlcsordulás előidézésére egy speciálisan kialakított BDF fájllal.

A sérülékenységet az 1.1 és 1.4.6. közötti verzióban jelentették.

Gyártói referencia: lists.x.org

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

Tovább a sérülékenységekhez »

X.Org libXfont „bdfReadCharacters()” puffer túlcsordulási sérülékenység