CVE-2015-1804 in libXfont

الملخص

بحسب VulDB • 27/05/2026

لا تقوم دالة bdfReadCharacters الموجودة في bitmap/bdfread.c ضمن مكتبة X.Org libXfont قبل الإصدار 1.4.9 والإصدارات 1.5.x قبل 1.5.1 بإجراء تحويل نوع البيانات بشكل صحيح لقيم المقاييس (metrics values)، مما يسمح للمستخدمين البعيدين المصادق عليهم التسبب في حجب الخدمة (الوصول إلى الذاكرة خارج الحدود المخصصة) وربما تنفيذ أكواد عشوائية عبر ملف خط BDF مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/02/2015
• إفشاء: 20/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74025
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.04923
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1804
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1804/