Alan Coopersmith 报告：

IOActive 的安全研究人员 Ilja van Sprundel 在 libXfont 对 BDF 字体文件的解析中发现一个问题。Alan Coopersmith 和 William Robinet 使用 American Fuzzy Lop (afl) 工具执行了进一步测试，在对 BDF 字体文件的解析中又发现两个问题。

因为 libXfont 被 X 服务器用于读取字体文件，而可访问 X 服务器的非特权用户可指示 X 服务器从所选路径读取给定字体文件，所以这些漏洞有可能允许非特权用户使用 X 服务器的权限（通常为根访问权限）运行代码。

检测

FreeBSD：libXfont -- BDF 解析问题 (f7d79fac-cd49-11e4-898f-bcaec565249c)

high Nessus 插件 ID 81901

未找到变更日志