IOActive 的 Ilja van Sprundel 發現 X.Org libXfont 程式庫中有數個安全性問題，其可能允許經驗證的本機使用者嘗試提升權限；或是允許可控制字型伺服器的遠端攻擊者嘗試以 X 伺服器的權限執行程式碼。

- CVE-2014-0209 字型詮釋資料檔案剖析中的配置整數溢位，可允許已經通過 X 伺服器驗證的本機使用者覆寫堆積中的其他記憶體。

- CVE-2014-0210 剖析 xfs 通訊協定回覆時，libxfont 未驗證長度欄位，進而允許在儲存來自字型伺服器的傳回資料時，在超出所配置記憶體邊界處寫入。

- CVE-2014-0211 計算 xfs 回覆所需的記憶體時的整數溢位可導致配置太少的記憶體，然後在超出所配置緩衝區結尾處寫入來自字型伺服器的傳回資料。

偵測

Debian DSA-2927-1：libxfont - 安全性更新

high Nessus Plugin ID 73997

找不到變更記錄