ГлавнаяБаза уязвимостей БДУ → BDU:2017-02014
7.5высокая

BDU:2017-02014

Уязвимость компонента catalogue.c библиотеки libXfont, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-09-08
Описание

Уязвимость компонента catalogue.c библиотеки libXfont вызвана выходом операции за границы буфера в памяти (переполнение одного символа). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате использования службы readlink

Затрагиваемое ПО и версии
libXfont (1.3.1)
Способ устранения

Использование рекомендаций разработчиков: https://bugzilla.suse.com/show_bug.cgi?id=327854
https://cgit.freedesktop.org/xorg/lib/libXfont/commit/?id=5bf703700ee4a5d6eae20da07cb7a29369667aef

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://bugzilla.suse.com/show_bug.cgi?id=327854https://cgit.freedesktop.org/xorg/lib/libXfont/commit/?id=5bf703700ee4a5d6eae20da07cb7a29369667aef
Проверьте безопасность своего сайта и почты → Полная проверка домена