Skip to content
OpenAdvisories
High WID-SEC-2026-0319 3 CVEs

Red Hat Enterprise Linux (fontforge): Mehrere Schwachstellen ermöglichen Codeausführung

Published Feb 4, 2026 · Updated Jul 5, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

  • High 8.8
    CVE-2025-15269

    FontForge SFD File Parsing Use-After-Free Remote Code Execution Vulnerability

    FontForge SFD File Parsing Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of FontForge. User interaction is required to exploit this vulnerability in that the …

    FontForge FontForge fontforge fontforge Debian Ubuntu
  • High 8.8
    CVE-2025-15275

    FontForge SFD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    FontForge SFD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of FontForge. User interaction is required to exploit this vulnerability …

    FontForge FontForge fontforge fontforge Debian Ubuntu
  • High 7.8
    CVE-2025-15279

    FontForge GUtils BMP File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    FontForge GUtils BMP File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of FontForge. User interaction is required to exploit this vulnera…

    FontForge FontForge fontforge fontforge Debian Ubuntu Wolfi

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von Red Hat aufgenommen

  7. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #4

    Neue Updates von Oracle Linux aufgenommen

  9. #3

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  10. #2

    Neue Updates von Amazon, Zero Day Initiative und Oracle Linux aufgenommen

  11. #1

    Initiale Fassung

References