PT-2020-18453 · Fontforge+5 · Fontforge+5
Fcambus
·
Publicado
2020-01-03
·
Atualizado
2024-06-15
·
CVE-2020-5395
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FontForge versão 20190801
Descrição
O problema está relacionado a um uso após liberação (use-after-free) na função
SFD GetFontMetaData, localizada em sfd.c. Isso indica um problema de gerenciamento de memória em que a memória é acessada após ter sido liberada, o que pode levar a comportamentos inesperados ou falhas no sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para a versão 20190801 do FontForge, como solução temporária, considere restringir o acesso à função
SFD GetFontMetaData em sfd.c até que um patch esteja disponível. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Fontforge
Red Hat
Suse