CVE-2011-0020 in pango
Zusammenfassung
von VulDB • 14.06.2026
Heap-basierter Pufferüberlauf in der Funktion pango_ft2_font_render_box_glyph in pango/pangoft2-render.c von libpango in Pango 1.28.3 und früheren Versionen, wenn das FreeType2-Backend aktiviert ist, ermöglicht es Benutzern unterstützten Remote-Angriffsanbietern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem eine speziell angefertigte Schriftdatei verwendet wird; dies betrifft die Glyphenbox für ein FT_Bitmap-Objekt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.