遠端 Debian 10 主機上安裝的多個套件受到 dla-3754 公告中提及的多個弱點影響。

  - 在 FontForge 20190801 中，sfd.c 中的 SFD_GetFontMetaData 有釋放後使用問題。(CVE-2020-5395)

  - FontForge 20190801 的 splinesave.c 中的 Type2NotDefSplines() 函式含有一個堆積型緩衝區溢位弱點。
    (CVE-2020-5496)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的檔案名稱插入命令。(CVE-2024-25081)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的封存檔或壓縮檔案插入命令。(CVE-2024-25082)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3754：fontforge - 安全性更新

high Nessus Plugin ID 191733

版本 1.0