CVE-2017-17521 in FontForge
सारांश
द्वारा VulDB • 20/06/2026
FontForge के 20170731 संस्करण तक में uiutil.c प्रोग्राम को शुरू करने से पहले BROWSER पर्यावरण चर द्वारा निर्दिष्ट प्रोग्राम के लिए स्ट्रिंग्स की सत्यापन नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक तैयार किए गए URL के माध्यम से तर्क-इंजेक्शन हमलों को अंजाम देने में सक्षम हो सकते हैं। यह CVE-2017-17534 से भिन्न कमजोरी है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.