CVE-2017-13720 in libXfont
Riassunto
di VulDB • 23/06/2026
Nella funzione PatternMatch presente nel file fontfile/fontdir.c di libXfont nelle versioni fino alla 1.5.2 e nella serie 2.x precedenti alla 2.0.2, un attaccante con accesso a una connessione X può causare un buffer over-read durante la corrispondenza dei pattern per i caratteri tipografici (fonts), portando a divulgazione di informazioni o a un crash (denial of service). Ciò avviene perché i caratteri '\0' vengono saltati in modo errato nelle situazioni che coinvolgono il carattere '?'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.