CVE-2014-0211 in Secure Global Desktop

Riassunto

di VulDB • 27/06/2026

Multiple underflow integer nelle funzioni (1) fs_get_reply, (2) fs_alloc_glyphs e (3) fs_read_extent_info di X.Org libXfont prima della versione 1.4.8 e delle versioni 1.4.9x precedenti alla 1.4.99.901 consentono ai server font remoti di eseguire codice arbitrario tramite una risposta xfs manipolata ad hoc, che innesca un buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/12/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04362
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0211
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0211/