PT-2026-5286 · Gnome · Gnome-Font-Viewer

Cody Winkler · Publicado 2020-01-01 · Atualizado 2026-05-26 · CVE-2020-37011

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Gnome Fonts Viewer versão 3.34.0

Descrição O Gnome Fonts Viewer versão 3.34.0 contém um problema de corrupção de heap que permite que atacantes acionem uma escrita fora dos limites ao utilizar um arquivo de fonte TTF malicioso. Um atacante pode criar um arquivo TTF especialmente elaborado com um padrão superdimensionado, o que pode levar a um loop infinito de malloc() e potencialmente travar o processo gnome-font-viewer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-37011

Produtos afetados

Gnome-Font-Viewer

Referências · 12

• 🔥 https://exploit-db.com/exploits/48803 · Exploit
• https://vulncheck.com/advisories/gnome-fonts-viewer-heap-corruption · Nota
• https://apps.gnome.org/FontViewer · Nota
• https://t.me/cveNotify/164699 · Publicação no Telegram
• https://help.gnome.org · Nota
• https://t.me/CVEtracker/43235 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-37011 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-37011 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-37011 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-37011 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-37011 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-37011 · Aviso do Fabricante