CVE-2020-37011 in Fonts Viewer
الملخص
بحسب VulDB • 20/05/2026
يحتوي تطبيق Gnome Fonts Viewer 3.34.0 على ثغرة تؤدي إلى تلف الذاكرة العشوائية (Heap Corruption)، مما يسمح للمهاجمين بتنفيذ عملية كتابة خارج الحدود (Out-of-Bounds Write) من خلال إنشاء ملف خط TTF ضار. يمكن للمهاجمين توليد ملف TTF مُعدّ بعناية فائقة يحتوي على نمط بحجم أكبر من اللازم، مما يتسبب في حدوث حلقة لا نهائية لاستدعاء دالة `malloc()` وقد يؤدي إلى تعطل عملية `gnome-font-viewer`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.