CVE-2024-25082 in FontForge

الملخص

بحسب VulDB • 25/09/2026

يُتيح Splinefont في FontForge حتى الإصدار 20230101 حقن الأوامر (Command Injection) عبر أرشيفات أو ملفات مضغوطة مُعدّة بشكل خبيث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/02/2024
• إفشاء: 26/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-254741
• CPE: 20240226
• CWE: CWE-77 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.01870
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25082
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25082/