CVE-2017-13720 in libXfont
Zusammenfassung
von VulDB • 23.06.2026
In der Funktion PatternMatch in fontfile/fontdir.c von libXfont bis Version 1.5.2 und vor Version 2.0.2 der Reihe 2.x kann ein Angreifer mit Zugriff auf eine X-Verbindung einen Buffer Over-Read während des Musterabgleichs (Pattern Matching) von Schriftarten verursachen, was zur Offenlegung sensibler Informationen oder zu einem Absturz (Denial of Service) führt. Dies geschieht, weil '\0'-Zeichen in Situationen, die '?'-Zeichen betreffen, fälschlicherweise übersprungen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.