CVE-2015-1803 in libXfont

الملخص

بحسب VulDB • 05/07/2026

لا تقوم دالة bdfReadCharacters الموجودة في bitmap/bdfread.c ضمن مكتبة X.Org libXfont قبل الإصدار 1.4.9 والإصدارات الفرعية من سلسلة 1.5.x السابقة لـ 1.5.1 بمعالجة لوحات البت (bitmaps) الخاصة بالأحرف التي لا يمكنها قراءتها بشكل صحيح، مما يسمح للمستخدمين عن بُعد والمصادق عليهم التسبب في حجب الخدمة (عن طريق إلغاء مرجع مؤشر NULL والتسبب في تعطل النظام) وربما تنفيذ أكواد عشوائية عبر ملف خط BDF مُعدّ خصيصاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/02/2015
• إفشاء: 20/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74024
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.04864
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1803
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1803/