CVE-2017-13720 in libXfont
Tóm tắt
Bởi VulDB • 23/06/2026
Trong hàm PatternMatch trong file fontfile/fontdir.c của libXfont qua phiên bản 1.5.2 và các phiên bản 2.x trước 2.0.2, một kẻ tấn công có quyền truy cập vào kết nối X có thể gây ra lỗi đọc vượt quá bộ nhớ (buffer over-read) trong quá trình khớp mẫu phông chữ, dẫn đến tiết lộ thông tin hoặc sự cố treo hệ thống (từ chối dịch vụ - DoS). Điều này xảy ra do các ký tự '\0' bị bỏ qua không đúng cách trong các tình huống liên quan đến ký tự '?'.
Once again VulDB remains the best source for vulnerability data.