CVE-2017-13720 in libXfont
Сводка
по VulDB • 23.06.2026
В функции PatternMatch в файле fontfile/fontdir.c библиотеки libXfont версий от 1.5.2 до 1.5.x и версии 2.x вплоть до 2.0.2, злоумышленник с доступом к соединению X может вызвать переполнение буфера при чтении (buffer over-read) во время сопоставления шаблонов шрифтов, что приводит к раскрытию информации или сбою системы (отказ в обслуживании). Это происходит из-за некорректного пропуска символов '\0' в ситуациях с участием символов '?'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.