WID-SEC-2024-0586 — Red Hat fontforge: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Unscored —

CVE-2020-5395

FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

fontforge fontforge Debian Ubuntu

Jan 3, 2020

Revision history

2024-03-07 #5
Neue Updates von Debian aufgenommen
2020-11-03 #4
Neue Updates von Red Hat aufgenommen
2020-09-29 #3
Neue Updates von Red Hat aufgenommen
2020-05-03 #2
Neue Updates von GENTOO aufgenommen
2020-04-28 #1
Initiale Fassung

References

Red Hat Security Adivisory:RHSA-2020:1921 vom 2020-04-28
https://access.redhat.com/errata/RHSA-2020:1921
GENTOO Security Advisory GLSA/202004-14 vom 2020-05-01
https://security.gentoo.org/glsa/202004-14
Red Hat Security Advisory RHSA-2020:3966 vom 2020-09-29
https://access.redhat.com/errata/RHSA-2020:3966
Red Hat Security Advisory RHSA-2020:4844 vom 2020-11-04
https://access.redhat.com/errata/RHSA-2020:4844
Debian Security Advisory DLA-3754 vom 2024-03-08
https://lists.debian.org/debian-lts-announce/2024/03/msg00007.html