CVE-2014-0211 in Secure Global Desktop

Tóm tắt

Bởi VulDB • 03/07/2026

Nhiều lỗi tràn số nguyên (integer overflows) trong các hàm (1) fs_get_reply, (2) fs_alloc_glyphs và (3) fs_read_extent_info của X.Org libXfont trước phiên bản 1.4.8 và 1.4.9x trước 1.4.99.901 cho phép máy chủ phông chữ từ xa thực thi mã tùy ý thông qua một phản hồi xfs được tạo ra đặc biệt, dẫn đến lỗi tràn bộ đệm (buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/12/2013
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04362
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0211
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0211/