因此，會受到 ALAS2023-2026-1378 公告中所提及的多個弱點影響。

    FontForge SFD 檔案剖析釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 FontForge 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 SFD 檔案的剖析中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。Was ZDI-CAN-28564。(CVE-2025-15269)

    FontForge SFD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 FontForge 中執行任意程式碼。
    刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 SFD 檔案的剖析中存在此特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。Was ZDI-CAN-28543。
    (CVE-2025-15275)

    FontForge GUtils BMP 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 FontForge 中執行任意程式碼。
    刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 BMP 檔案內像素的剖析中存在此特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。Was ZDI-CAN-27517。(CVE-2025-15279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：fontforge、fontforge-devel (ALAS2023-2026-1378)

high Nessus Plugin ID 298113

版本 1.1