The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3754 advisory.

  - FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c. (CVE-2020-5395)

  - FontForge 20190801 has a heap-based buffer overflow in the Type2NotDefSplines() function in splinesave.c.
    (CVE-2020-5496)

  - Splinefont in FontForge through 20230101 allows command injection via crafted filenames. (CVE-2024-25081)

  - Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed     files. (CVE-2024-25082)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202004-14 (FontForge: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FontForge. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted font       using FontForge, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

This update for fontforge fixes the following issues :

CVE-2020-5395: Fixed a use-after-free in SFD_GetFontMetaData() (bsc#1160220).

CVE-2020-5496: Fixed a heap-based buffer overflow in Type2NotDefSplines() (bsc#1160236).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for fontforge fixes the following issues :

  - CVE-2020-5395: Fixed a use-after-free in     SFD_GetFontMetaData() (bsc#1160220).

  - CVE-2020-5496: Fixed a heap-based buffer overflow in     Type2NotDefSplines() (bsc#1160236).

This update was imported from the SUSE:SLE-15:Update update project.

リモートの Debian 10 ホストには、dla-3754 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FontForge 20190801 には、sfd.c の SFD_GetFontMetaData にメモリ解放後使用 (Use After Free) があります。(CVE-2020-5395)

  - FontForge 20190801 では、splinesave.c の Type2NotDefSplines() 関数にヒープベースのバッファオーバーフローがあります。
    (CVE-2020-5496)

  - 20230101 までの FontForge の Splinefont により、細工されたファイル名を介したコマンドインジェクションが可能になります。(CVE-2024-25081)

  - 20230101 までの FontForge の Splinefont により、細工されたアーカイブや圧縮ファイルを介したコマンドインジェクションが可能になります。(CVE-2024-25082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このfontforgeの更新では、次の問題を修正します：

  - CVE-2020-5395：SFD_GetFontMetaData（）内のメモリ解放後使用を修正しました（bsc#1160220）。

  - CVE-2020-5496：Type2NotDefSplines（）内のヒープベースのバッファオーバーフローを修正しました（bsc#1160236）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このfontforgeの更新では、次の問題を修正します：

CVE-2020-5395：SFD_GetFontMetaData（）内のメモリ解放後使用を修正しました（bsc#1160220）。

CVE-2020-5496：Type2NotDefSplines（）内のヒープベースのバッファオーバーフローを修正しました（bsc#1160236）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端主機受到 GLSA-202004-14 中所述的弱點影響 (FontForge：多個弱點)

    在 FontForge 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者利用 FontForge 開啟特別構建的字型，並可能藉此以處理序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3754 公告中提及的多個弱點影響。

  - 在 FontForge 20190801 中，sfd.c 中的 SFD_GetFontMetaData 有釋放後使用問題。(CVE-2020-5395)

  - FontForge 20190801 的 splinesave.c 中的 Type2NotDefSplines() 函式含有一個堆積型緩衝區溢位弱點。
    (CVE-2020-5496)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的檔案名稱插入命令。(CVE-2024-25081)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的封存檔或壓縮檔案插入命令。(CVE-2024-25082)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202004-14 中所述漏洞的影响（FontForge：多个漏洞）

    已在 FontForge 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 FontForge 打开特别构建的字体，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Debian 10 主机上安装的程序包受到 dla-3754 公告中提及的多个漏洞影响。

  - FontForge 20190801 的 sfd.c 的 SFD_GetFontMetaData 中存在释放后使用。(CVE-2020-5395)

  - FontForge 20190801 在 splinesave.c 的 Type2NotDefSplines() 函数中存在基于堆的缓冲区溢出。
    (CVE-2020-5496)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191733	Debian dla-3754 : fontforge - security update	Nessus	Debian Local Security Checks	2024/3/7	2024/3/7	high
136213	GLSA-202004-14 : FontForge: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
133038	SUSE SLED15 / SLES15 Security Update : fontforge (SUSE-SU-2020:0118-1)	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	high
133174	openSUSE Security Update : fontforge (openSUSE-2020-89)	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	high
191733	Debian dla-3754 : fontforge - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/7	2024/3/7	high
133174	openSUSEセキュリティ更新プログラム：fontforge（openSUSE-2020-89）	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	high
133038	SUSE SLED15 / SLES15セキュリティ更新プログラム：fontforge（SUSE-SU-2020:0118-1）	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	high
136213	GLSA-202004-14：FontForge：多個弱點	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
191733	Debian dla-3754：fontforge - 安全性更新	Nessus	Debian Local Security Checks	2024/3/7	2024/3/7	high
136213	GLSA-202004-14：FontForge：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
191733	Debian dla-3754：fontforge - 安全更新	Nessus	Debian Local Security Checks	2024/3/7	2024/3/7	high

検出

プラグインの検索

high

critical

high

high

high

high

high

critical

high

critical

high