CVE-2014-0211 in Secure Global Desktop

Zusammenfassung

von VulDB • 27.06.2026

Mehrere Integer-Überläufe in den Funktionen (1) fs_get_reply, (2) fs_alloc_glyphs und (3) fs_read_extent_info in X.Org libXfont vor Version 1.4.8 sowie in der Reihe 1.4.9x vor Version 1.4.99.901 ermöglichen es entfernten Fontservers, beliebigen Code auszuführen, indem ein speziell angefertigter xfs-Reply gesendet wird, der einen Buffer Overflow auslöst.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.12.2013
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.04362
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0211
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0211/