CVE-2011-0020 in pangoinformação

Sumário

de VulDB • 14/06/2026

Overflow de buffer baseado em heap na função pango_ft2_font_render_box_glyph em pango/pangoft2-render.c da libpango no Pango 1.28.3 e versões anteriores, quando o backend FreeType2 está habilitado, permite que atacantes remotos com assistência do usuário causem uma negação de serviço (queda da aplicação) ou possivelmente executem código arbitrário por meio de um arquivo de fonte manipulado ad hoc, relacionado à caixa do glifo para um objeto FT_Bitmap.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

07/12/2010

Divulgação

24/01/2011

Moderação

aceite

Entrada

VDB-56218

CPE

pronto

Exploração

Descarregar

EPSS

0.18944

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!