在低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函数中存在多种整数溢出，允许远程字体服务器通过构建的 xfs 回复执行任意代码，从而触发缓冲区溢出。

低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中存在多种缓冲区溢出，允许远程字体服务器通过构建的、对 (1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函数的 xfs 协议回复来执行任意代码。

在低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中，(1) FontFileAddEntry 和 (2) lexAlias 函数中存在多种整数溢出，可允许本地用户通过将包含大型 fonts.dir 或 fonts.alias 文件的命令添加到字体路径来获取权限，从而触发与元数据有关的、基于堆的缓冲区溢出。

检测

Amazon Linux AMI：libXfont (ALAS-2014-404)

high Nessus 插件 ID 78347

未找到变更日志