フォントエディターであるFontForgeが入力を正しく検証していないことが判明しました。攻撃者がユーザーを騙して、悪意を持って細工されたOpenTypeフォントファイルを開かせることでこの欠陥を利用し、アプリケーションのクラッシュによるサービス拒否、または任意コード実行を引き起こす可能性があります。

發現字型編輯器 FontForge 未正確驗證其輸入。攻擊者可利用此缺陷，誘騙使用者開啟惡意的特製 OpenType 字型檔案，造成可透過應用程式損毀引發拒絕服務或執行任意程式碼。

已发现字体编辑器 FontForge 未正确验证其输入。攻击者可利用此缺陷，通过诱骗用户打开恶意的特制 OpenType 字体文件，从而通过应用程序崩溃导致拒绝服务，或者可能执行任意代码。

FontForge is vulnerable to heap-based buffer over-read in several functions, resulting in DoS or code execution via a crafted otf file :

For Debian 7 'Wheezy', these problems have been fixed in version 0.0.20120101+git-2+deb7u1.

We recommend that you upgrade your fontforge packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that FontForge was vulnerable to a heap-based buffer over-read. A remote attacker could use a crafted file to DoS or execute arbitrary code. (CVE-2017-11568, CVE-2017-11569, CVE-2017-11572)

It was discovered that FontForge was vulnerable to a stack-based buffer overflow. A remote attacker could use a crafted file to DoS or execute arbitrary code. (CVE-2017-11571)

It was discovered that FontForge was vulnerable to a heap-based buffer overflow. A remote attacker could use a crafted file to DoS or execute arbitrary code. (CVE-2017-11574)

It was discovered that FontForge was vulnerable to a buffer over-read.
A remote attacker could use a crafted file to DoS or execute arbitrary code. (CVE-2017-11575, CVE-2017-11577)

It was discovered that FontForge wasn't correctly checking the sign of a vector size. A remote attacker could use a crafted file to DoS.
(CVE-2017-11576).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

FontForgeは、いくつかの関数でヒープベースのバッファオーバーリードに対して脆弱であるため、細工されたotfファイルを介してDoSまたはコードが実行されます。

Debian 7「Wheezy」では、これらの問題はバージョン0.0.20120101+git-2+deb7u1で修正されました。

fontforgeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FontForgeは、ヒープベースのバッファオーバーリードに対して脆弱であることがわかりました。リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11568、CVE-2017-11569、CVE-2017-11572)

FontForge がスタックベースのバッファオーバーフローに対して脆弱であることがわかりました。リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11571)

FontForgeがヒープベースのバッファオーバーフローに対して脆弱であることがわかりました。リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11574)

FontForgeがバッファオーバーリードに対して脆弱であることがわかりました。
リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11575、CVE-2017-11577)

FontForge がベクトルサイズの符号を正しくチェックしていないことがわかりました。リモートの攻撃者が、細工されたファイルを使用してDoSを引き起こす可能性があります。
(CVE-2017-11576)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that FontForge, a font editor, did not correctly validate its input. An attacker could use this flaw by tricking a user into opening a maliciously crafted OpenType font file, thus causing a denial-of-service via application crash, or execution of arbitrary code.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - fontforge: Command injetion in help function uiutil.c (CVE-2017-17521)

  - Stack-based buffer overflow in FontForge 20100501 allows remote attackers to cause a denial of service     (application crash) or possibly execute arbitrary code via a long CHARSET_REGISTRY header in a BDF font     file. (CVE-2010-4259)

  - FontForge 20161012 is vulnerable to a heap-based buffer over-read in PSCharStringToSplines (psread.c)     resulting in DoS or code execution via a crafted otf file. (CVE-2017-11568)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - fontforge: Command injetion in help function uiutil.c (CVE-2017-17521)

  - FontForge 20161012 is vulnerable to a heap-based buffer over-read in PSCharStringToSplines (psread.c)     resulting in DoS or code execution via a crafted otf file. (CVE-2017-11568)

  - FontForge 20161012 is vulnerable to a heap-based buffer over-read in readttfcopyrights (parsettf.c)     resulting in DoS or code execution via a crafted otf file. (CVE-2017-11569)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

據發現，FontForge 容易受到堆積型緩衝區過度讀取影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11568、CVE-2017-11569、CVE-2017-11572)

據發現，FontForge 容易受到堆疊型緩衝區溢位影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11571)

據發現，FontForge 容易受到堆積型緩衝區溢位影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11574)

據發現，FontForge 容易受到緩衝區過度讀取影響。
遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11575、CVE-2017-11577)

據發現，FontForge 未正確檢查向量大小的正負號。遠端攻擊者可利用 DoS 特製檔案。
(CVE-2017-11576).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FontForge 有幾個函式容易受到堆積型緩衝區過度讀取弱點的攻擊，造成可透過特製的 otf 檔案引發 DoS 或執行程式碼：針對 Debian 7「Wheezy」，這些問題已在 0.0.20120101+git-2+deb7u1 版本中修正。建議您升級 fontforge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FontForge 的几个函数中容易发生基于堆的缓冲区过度读取，从而因特制的 otf 文件导致 DoS 或代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.0.20120101+git-2+deb7u1 版本中修复。建议您升级 fontforge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

人们发现 FontForge 容易受到基于堆的缓冲区过度读取的影响。远程攻击者可利用此问题执行任意代码。（CVE-2017-11568、CVE-2017-11569、CVE-2017-11572）

人们发现 FontForge 容易受到基于堆栈的缓冲区溢出的影响。远程攻击者可利用此问题执行任意代码。(CVE-2017-11571)

人们发现 FontForge 容易受到基于堆的缓冲区溢出的影响。远程攻击者可利用此问题执行任意代码。(CVE-2017-11574)

人们发现 FontForge 容易受到缓冲区过度读取的影响。
远程攻击者可利用此问题执行任意代码。（CVE-2017-11575、CVE-2017-11577）

人们发现 FontForge 没有正确检查矢量大小的符号。远程攻击者可使用特制的文件造成 DoS。
(CVE-2017-11576)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102825	Debian DSA-3958-1 : fontforge - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
102825	Debian DSA-3958-1：fontforge - 安全性更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
102825	Debian DSA-3958-1：fontforge - 安全更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
102785	Debian DLA-1065-1 : fontforge security update	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS : FontForge vulnerabilities (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2023/10/20	high
102785	Debian DLA-1065-1: fontforgeセキュリティ更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS : FontForge の脆弱性 (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2023/10/20	high
102825	Debian DSA-3958-1 : fontforge - security update	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
199268	RHEL 6 : fontforge (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199276	RHEL 7 : fontforge (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
102957	Ubuntu 14.04 LTS：FontForge 弱點 (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2023/10/20	high
102785	Debian DLA-1065-1：fontforge 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102785	Debian DLA-1065-1：fontforge 安全更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS：FontForge 漏洞 (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high