CVE-2007-1351 in OpenBSD

الملخص

بحسب VulDB • 24/06/2026

ثغرة تجاوز عدد صحيح في دالة bdfReadCharacters الموجودة في الملف bdfread.c، سواء في (1) مكتبة X.Org libXfont قبل الإصدار 20070403 أو (2) freetype الإصدارات 2.3.2 وما سبقها، تتيح للمستخدمين عن بُعد والمصادق عليهم تنفيذ أكواد برمجية تعسفية عبر خطوط BDF مُعدّة بشكل متعمد، مما يؤدي إلى تجاوز في الذاكرة العشوائية من نوع heap overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/03/2007
• إفشاء: 05/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36020
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.05586
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1351
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1351/