1.4.8 より前、1.4.99.901 より前の 1.4.9xの X.Org libXfont における (1) fs_get_reply、(2) fs_alloc_glyphs、および (3) fs_read_extent_info 関数にある複数の整数オーバーフローのために、リモートのフォントサーバーが、細工された xfs の返信によって、任意のコードを実行し、これがバッファオーバーフローを発生させる可能性があります。

1.4.8 より前、1.4.99.901 より前の 1.4.9xの X.Org libXfont における複数のバッファオーバーフローのために、リモートのフォントサーバーが、(1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list、または (7) fs_read_list_info 関数への細工された xfs プロトコルの返信によって、任意のコードを実行する可能性があります。

(1) FontFileAddEntry および (2) 1.4.8より前、1.4.99.901 より前の 1.4.9xの X.Org libXfont における lexAlias 機能にある複数の整数オーバーフローのために、ローカルのユーザーが、大きなフォントディレクトリまたはフォントエイリアスファイルを持つディレクトリをフォントパスに追加することで権限を取得し、これがメタデータに関係するヒープベースのバッファオーバーフローを引き起こす可能性があります。

検出

Amazon Linux AMI：libXfont (ALAS-2014-404)

high Nessus プラグイン ID 78347

変更ログが見つかりません