Amazon Linux 2 : fontforge、--advisory ALAS2-2026-3164 (ALAS-2026-3164)

high Nessus プラグイン ID 299548

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている fontforge のバージョンは、20120731b-13 より前です。したがって、ALAS2-2026-3164 のアドバイザリに記載されている脆弱性の影響を受けます。

FontForge SFD ファイル解析の不適切な配列インデックスの検証のリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は FontForge の影響を受けるインストールで任意のコードを実行できる可能性があります。
標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

SFD ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られている配列の範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。ZDI-CAN-28563 でした。(CVE-2025-15270)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。