The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - fontforge: Command injetion in help function uiutil.c (CVE-2017-17521)

  - Stack-based buffer overflow in FontForge 20100501 allows remote attackers to cause a denial of service     (application crash) or possibly execute arbitrary code via a long CHARSET_REGISTRY header in a BDF font     file. (CVE-2010-4259)

  - FontForge 20161012 is vulnerable to a heap-based buffer over-read in PSCharStringToSplines (psread.c)     resulting in DoS or code execution via a crafted otf file. (CVE-2017-11568)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端主機受到 GLSA-201201-08 中所述的弱點影響 (FontForge：使用者協助的任意程式碼執行)

FontForge 在處理字型檔案中的「CHARSET_REGISTRY」標頭時，容易受到一個錯誤影響，其可造成堆疊型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者開啟使用 FontForge 字型編輯器的特製 BDF 檔案，進而可能導致以 FontForge 處理程序的權限遠端執行任意程式碼，或導致拒絕服務情形 (應用程式損毀)。
 因應措施：

目前尚無已知的因應措施。

Ulrik Persson 報告，字型編輯器 FontForge 中有一個堆疊型緩衝區溢位瑕疵。處理特製的點陣圖分散格式 (BDF) 時，FontForge 可使用執行 FontForge 之使用者的權限，損毀或執行任意程式碼。

远程主机受到 GLSA-201201-08 中所述漏洞的影响（FontForge：受用户协助的任意代码执行）

FontForge 在处理字体文件中的“CHARSET_REGISTRY”标头时容易受到一个错误的影响，该错误可造成基于堆栈的缓冲区溢出。
 影响：

远程攻击者可引诱用户使用 FontForge 字体编辑器打开特别构建的 BDF 文件，从而可能导致以 FontForge 进程的权限执行任意代码或拒绝服务（应用程序崩溃）。
 变通方案：

目前无任何已知的变通方案。

Ulrik Persson 报告，字体编辑器 FontForge 中有一个基于堆栈的缓冲区溢出缺陷。处理构建的位图分发格式 (BDF) 时，FontForge 可能会崩溃，或者以运行 FontForge 之用户的权限执行任意代码。

The remote host is affected by the vulnerability described in GLSA-201201-08 (FontForge: User-assisted execution of arbitrary code)

    FontForge is vulnerable to an error when processing the       'CHARSET_REGISTRY' header in font files, which could cause a stack-based       buffer overflow.
  Impact :

    A remote attacker could entice a user to open a specially crafted BDF       file using FontForge font editor, possibly resulting in the remote       execution of arbitrary code with the privileges of the FontForge process,       or a Denial of Service (application crash).
  Workaround :

    There is no known workaround at this time.

Fixes CVE-2010-4259 crash. See bug for proof of concept test.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

fixes CVE-2010-4259 crash. See bug for proof of concept to test with.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ulrik Persson reported a stack-based buffer overflow flaw in FontForge, a font editor. When processed a crafted Bitmap Distribution Format (BDF) FontForge could crash or execute arbitrary code with the privileges of the user running FontForge.

リモートホストは GLSA-201201-08 で説明されている脆弱性の影響を受けます（FontForge：ユーザー支援による任意のコードの実行）

FontForge は、フォントファイルの「CHARSET_REGISTRY」ヘッダー処理時のエラーに脆弱であり、これにより、スタックベースのバッファオーバーフローが発生する可能性があります。
 影響：

リモートの攻撃者がユーザーを誘導し、FontForge フォントエディターを使用して特別に細工された BDF ファイルを開かせることで、FontForge プロセスの権限で任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Ulrik Persson 氏は、フォントエディターの FontForge におけるスタックベースのバッファオーバーフローの欠陥を報告しています。細工された Bitmap Distribution Format（BDF）FontForge が処理されると、クラッシュしたり、FontForge を実行しているユーザーの権限で任意のコードが実行される可能性があります。

CVE-2010-4259 のクラッシュを修正します。POC（概念実証）テストのバグを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2010-4259 のクラッシュを修正します。テストする POC（概念実証）のバグを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
199268	RHEL 6 : fontforge (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
57650	GLSA-201201-08：FontForge：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
55041	Debian DSA-2253-1：fontforge - 緩衝區溢位	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08：FontForge：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
55041	Debian DSA-2253-1 : fontforge - 缓冲区溢出	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08 : FontForge: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
51149	Fedora 14 : fontforge-20100501-5.fc14 (2010-18573)	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
51150	Fedora 13 : fontforge-20090923-4.fc13 (2010-18577)	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
55041	Debian DSA-2253-1 : fontforge - buffer overflow	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08：FontForge：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
55041	Debian DSA-2253-1：fontforge - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
51149	Fedora 14：fontforge-20100501-5.fc14（2010-18573）	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
51150	Fedora 13：fontforge-20090923-4.fc13（2010-18577）	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium