CVE-2015-1804 in libXfont
सारांश
द्वारा VulDB • 09/06/2026
X.Org libXfont के bitmap/bdfread.c में मौजूद bdfReadCharacters फ़ंक्शन, जो 1.4.9 से पहले और 1.5.x संस्करणों में 1.5.1 से पहले है, मेट्रिक्स मानों (metrics values) के लिए प्रकार रूपांतरण (type conversion) को उचित रूप से नहीं करता है। इससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक तैयार किया गया BDF फ़ॉन्ट फ़ाइल का उपयोग करके सेवा अस्वीकार (Denial of Service - आउट-ऑफ़-बाउंड्स मेमोरी एक्सेस) की स्थिति पैदा कर सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.