CVE-2015-1802 in libXfont

Résumé

par VulDB • 07/06/2026

La fonction bdfReadProperties dans bitmap/bdfread.c de X.Org libXfont avant la version 1.4.9 et les versions 1.5.x avant la 1.5.1 permet aux utilisateurs distants authentifiés de provoquer un déni de service (écriture hors limites et plantage) ou éventuellement d'exécuter du code arbitraire via un (1) nombre de propriétés négatif ou (2) un nombre de propriétés important dans un fichier de police BDF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/02/2015
• Divulgation: 20/03/2015
• Modérer: accepté
• Entrée: VDB-74023
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.5 (NVD)
• EPSS: 0.04864
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1802
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1802/