Skip to content
OpenAdvisories
High WID-SEC-2026-0967 1 CVE

Red Hat Enterprise Linux (fontforge): Schwachstelle ermöglicht Codeausführung

Published Apr 6, 2026 · Updated Apr 28, 2026 · Revision 8 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (fontforge) ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.8
    CVE-2025-15270

    FontForge SFD File Parsing Improper Validation of Array Index Remote Code Execution Vulnerability

    FontForge SFD File Parsing Improper Validation of Array Index Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of FontForge. User interaction is required to exploit this vulner…

    FontForge FontForge fontforge fontforge Debian Ubuntu

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  5. #4

    Neue Updates von Red Hat und openSUSE aufgenommen

  6. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #2

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  8. #1

    Initiale Fassung

References