IOActive 的 Ilja van Sprundel 在 X.Org libXfont 库中发现多个安全问题，可允许本地认证用户尝试提升权限；或允许可以控制字体服务器的远程攻击者尝试以 X 服务器的权限执行代码。

- CVE-2014-0209 字体元数据文件解析中的分配整数溢出可允许已获得 X 服务器认证的本地用户覆盖堆中的其他内存。

- CVE-2014-0210 libxfont 在解析 xfs 协议回复时未验证长度字段，从而允许在存储字体服务器的返回数据时进行超过已分配内存边界的写入。

- CVE-2014-0211 计算 xfs 回复的内存需求时的整数溢出可导致分配过少的内存，然后在超过已分配缓冲区末尾的区域写入字体服务器的返回数据。

检测

Debian DSA-2927-1：libxfont - 安全更新

high Nessus 插件 ID 73997

未找到变更日志