FreeType: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.6
  CVE-2020-15999 Exploited Public exploit EPSS 64%

  Heap buffer overflow in CefSharp

  Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

  Google Chrome chromium-browser firefox-esr Browsers Debian Ubuntu Azure Linux Alpine NuGet
  Nov 3, 2020

  KEV Nov 3, 2021

Revision history

1. 2024-01-15 #13

   Neue Updates von Gentoo aufgenommen

2. 2022-03-02 #12

   Neue Updates von Amazon aufgenommen

3. 2021-05-19 #11

   Neue Updates von XEROX aufgenommen

4. 2021-02-24 #10

   Neue Updates von Red Hat aufgenommen

5. 2020-11-30 #9

   Neue Updates von Red Hat aufgenommen

6. 2020-11-15 #8

   Neue Updates von Oracle Linux aufgenommen

7. 2020-11-05 #7

   Neue Updates von Oracle Linux aufgenommen

8. 2020-11-04 #6

   Neue Updates von Red Hat aufgenommen

9. 2020-10-25 #5

   Neue Updates von Fedora aufgenommen

10. 2020-10-22 #4

    Neue Updates von Gentoo, SUSE und Ubuntu aufgenommen

11. 2020-10-21 #3

    Neue Updates von Debian aufgenommen

12. 2020-10-20 #2

    Neue Updates von Ubuntu aufgenommen

13. 2020-10-19 #1

    Initiale Fassung

References

• Freetype-announce mailing list vom 2020-10-19
  https://www.mail-archive.com/freetype-announce@nongnu.org/msg00125.html
• Ubuntu Security Notice USN-4593-1 vom 2020-10-20
  https://usn.ubuntu.com/4593-1/
• Debian Security Advisory DSA-4777 vom 2020-10-22
  https://www.debian.org/security/2020/dsa-4777
• Gentoo Linux Security Advisory GLSA-202010-07 vom 2020-10-23
  https://security.gentoo.org/glsa/202010-07
• SUSE Security Update SUSE-SU-2020:2995-1 vom 2020-10-22
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007607.html
• SUSE Security Update SUSE-SU-2020:2998-1 vom 2020-10-22
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007609.html
• Ubuntu Security Notice USN-4593-2 vom 2020-10-22
  https://usn.ubuntu.com/4593-2/
• Fedora Security Advisory FEDORA-2020-6299161E89 vom 2020-10-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2020-6299161e89
• Fedora Security Advisory FEDORA-2020-6B35849EDD vom 2020-10-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2020-6b35849edd
• Fedora Security Advisory FEDORA-2020-768B1690F8 vom 2020-10-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2020-768b1690f8
• Red Hat Security Advisory RHSA-2020:4907 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4907
• Red Hat Security Advisory RHSA-2020:4950 vom 2020-11-05
  https://access.redhat.com/errata/RHSA-2020:4950
• Red Hat Security Advisory RHSA-2020:4952 vom 2020-11-05
  https://access.redhat.com/errata/RHSA-2020:4952
• Red Hat Security Advisory RHSA-2020:4949 vom 2020-11-05
  https://access.redhat.com/errata/RHSA-2020:4949
• Red Hat Security Advisory RHSA-2020:4951 vom 2020-11-05
  https://access.redhat.com/errata/RHSA-2020:4951
• Oracle Linux Security Advisory ELSA-2020-4907 vom 2020-11-05
  https://linux.oracle.com/errata/ELSA-2020-4907.html
• Oracle Linux Security Advisory ELSA-2020-4952 vom 2020-11-13
  https://linux.oracle.com/errata/ELSA-2020-4952.html
• Red Hat Security Advisory RHSA-2020:5194 vom 2020-12-01
  https://access.redhat.com/errata/RHSA-2020:5194
• Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5635
• XEROX Security Advisory XRX21-009 vom 2021-05-19
  https://securitydocs.business.xerox.com/wp-content/uploads/2021/05/cert_XRX21-009_FFPSv9-S10_DvdUsb-Bulletin_May2021.pdf
• XEROX Security Advisory XRX21-008 vom 2021-05-19
  https://securitydocs.business.xerox.com/wp-content/uploads/2021/05/cert_XRX21-008_FFPSv7-S10_DvdUsb-Bulletin_May2021.pdf
• Amazon Linux Security Advisory ALAS-2022-033 vom 2022-03-03
  https://alas.aws.amazon.com/AL2022/ALAS-2022-033.html
• Gentoo Linux Security Advisory GLSA-202401-19 vom 2024-01-15
  https://security.gentoo.org/glsa/202401-19