CVE-2008-0006 in Solaris Libfont

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong (1) X.Org Xserver trước phiên bản 1.4.1, và (2) các thư viện libfont và libXfont trên một số nền tảng bao gồm Sun Solaris, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua phông chữ PCF có sự chênh lệch lớn giữa giá trị col cuối cùng và giá trị col đầu tiên trong bảng PCF_BDF_ENCODINGS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/12/2007
• Tiết lộ: 18/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40634
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0006
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0006/