Red Hat Enterprise Linux (FontForge): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2024-25082 Public exploit

  Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.

  fontforge fontforge fontforge-doc Debian Ubuntu Wolfi
  Feb 26, 2024
• Medium 4.2
  CVE-2024-25081 Public exploit

  Splinefont in FontForge through 20230101 allows command injection via crafted filenames.

  fontforge fontforge fontforge-doc Debian Ubuntu Wolfi
  Feb 26, 2024

Revision history

1. 2026-04-14 #5

   Neue Updates von Oracle Linux aufgenommen

2. 2026-02-11 #4

   Neue Updates von Red Hat aufgenommen

3. 2025-08-06 #3

   Neue Updates von Gentoo aufgenommen

4. 2024-11-11 #2

   Neue Updates von Red Hat aufgenommen

5. 2024-07-02 #1

   Initiale Fassung

References

• Red Hat Security Advisory vom 2024-07-02
  https://access.redhat.com/errata/RHSA-2024:4267
• Red Hat Security Advisory RHSA-2024:9439 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9439
• Gentoo Linux Security Advisory GLSA-202508-03 vom 2025-08-06
  https://security.gentoo.org/glsa/202508-03
• Red Hat Security Advisory RHSA-2026:2566 vom 2026-02-11
  https://access.redhat.com/errata/RHSA-2026:2566
• Oracle Linux Security Advisory ELSA-2026-7677 vom 2026-04-14
  https://linux.oracle.com/errata/ELSA-2026-7677.html