在 1.4.8 版之前和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函式有多個整數溢位問題，允許遠端字型伺服器透過特製的 xfs 回覆執行任意程式碼，進而觸發緩衝區溢位。

1.4.8 之前版本和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 有多個緩衝區溢位問題，允許遠端字型伺服器透過回覆下列函式的特製 xfs 通訊協定，執行任意程式碼：(1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函式。

在 X.Org libXfont 1.4.8 之前版本及 1.4.99.901 之前的 1.4.9x 版中，(1) FontFileAddEntry 和 (2) lexAlias 函式有多個整數溢位問題，可能允許本機使用者將含有大型 fonts.dir 或 fonts.alias 檔案的目錄新增到字型路徑，藉此取得權限，這會觸發堆積型緩衝區溢位，此問題與詮釋資料相關。

偵測

Amazon Linux AMI：libXfont (ALAS-2014-404)

high Nessus Plugin ID 78347

找不到變更記錄