據發現，FontForge 容易受到堆積型緩衝區過度讀取影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11568、CVE-2017-11569、CVE-2017-11572)

據發現，FontForge 容易受到堆疊型緩衝區溢位影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11571)

據發現，FontForge 容易受到堆積型緩衝區溢位影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11574)

據發現，FontForge 容易受到緩衝區過度讀取影響。
遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11575、CVE-2017-11577)

據發現，FontForge 未正確檢查向量大小的正負號。遠端攻擊者可利用 DoS 特製檔案。
(CVE-2017-11576).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：FontForge 弱點 (USN-3409-1)

high Nessus Plugin ID 102957

版本 3.8