2024-0631: FontForge: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-03-08 12:56): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder möglicherweise beliebigen Programmcode zur Ausführung zu bringen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'fontforge' in Version 1:20170731~dfsg-1+deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-5395

Schwachstelle in FontForge ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-5496

Schwachstelle in FontForge ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-25081

Schwachstelle in FontForge ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-25082