The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack-based buffer overflow in FontForge 20100501 allows remote attackers to cause a denial of service     (application crash) or possibly execute arbitrary code via a long CHARSET_REGISTRY header in a BDF font     file. (CVE-2010-4259)

Note that Nessus relies on the presence of the package as reported by the vendor.

Ulrik Persson 報告，字型編輯器 FontForge 中有一個堆疊型緩衝區溢位瑕疵。處理特製的點陣圖分散格式 (BDF) 時，FontForge 可使用執行 FontForge 之使用者的權限，損毀或執行任意程式碼。

遠端主機受到 GLSA-201201-08 中所述的弱點影響 (FontForge：使用者協助的任意程式碼執行)

FontForge 在處理字型檔案中的「CHARSET_REGISTRY」標頭時，容易受到一個錯誤影響，其可造成堆疊型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者開啟使用 FontForge 字型編輯器的特製 BDF 檔案，進而可能導致以 FontForge 處理程序的權限遠端執行任意程式碼，或導致拒絕服務情形 (應用程式損毀)。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FontForge 20100501 のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、BDF フォントファイルの長い CHARSET_REGISTRY ヘッダーを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。 （CVE-2010-4259）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge 20100501 中的基于堆栈的缓冲区溢出允许远程攻击者通过 BDF 字体文件中的长 CHARSET_REGISTRY 标头造成拒绝服务（应用程序崩溃）或可能执行任意代码。 (CVE-2010-4259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ulrik Persson 报告，字体编辑器 FontForge 中有一个基于堆栈的缓冲区溢出缺陷。处理构建的位图分发格式 (BDF) 时，FontForge 可能会崩溃，或者以运行 FontForge 之用户的权限执行任意代码。

远程主机受到 GLSA-201201-08 中所述漏洞的影响（FontForge：受用户协助的任意代码执行）

FontForge 在处理字体文件中的“CHARSET_REGISTRY”标头时容易受到一个错误的影响，该错误可造成基于堆栈的缓冲区溢出。
 影响：

远程攻击者可引诱用户使用 FontForge 字体编辑器打开特别构建的 BDF 文件，从而可能导致以 FontForge 进程的权限执行任意代码或拒绝服务（应用程序崩溃）。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FontForge 20100501 中的堆疊型緩衝區溢位允許遠端攻擊者透過 BDF 字型檔案中的長 CHARSET_REGISTRY 標頭，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。 (CVE-2010-4259)

請注意，Nessus 依賴供應商報告的套件存在。

Fixes CVE-2010-4259 crash. See bug for proof of concept test.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

fixes CVE-2010-4259 crash. See bug for proof of concept to test with.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ulrik Persson reported a stack-based buffer overflow flaw in FontForge, a font editor. When processed a crafted Bitmap Distribution Format (BDF) FontForge could crash or execute arbitrary code with the privileges of the user running FontForge.

The remote host is affected by the vulnerability described in GLSA-201201-08 (FontForge: User-assisted execution of arbitrary code)

    FontForge is vulnerable to an error when processing the       'CHARSET_REGISTRY' header in font files, which could cause a stack-based       buffer overflow.
  Impact :

    A remote attacker could entice a user to open a specially crafted BDF       file using FontForge font editor, possibly resulting in the remote       execution of arbitrary code with the privileges of the FontForge process,       or a Denial of Service (application crash).
  Workaround :

    There is no known workaround at this time.

CVE-2010-4259 のクラッシュを修正します。POC（概念実証）テストのバグを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2010-4259 のクラッシュを修正します。テストする POC（概念実証）のバグを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ulrik Persson 氏は、フォントエディターの FontForge におけるスタックベースのバッファオーバーフローの欠陥を報告しています。細工された Bitmap Distribution Format（BDF）FontForge が処理されると、クラッシュしたり、FontForge を実行しているユーザーの権限で任意のコードが実行される可能性があります。

リモートホストは GLSA-201201-08 で説明されている脆弱性の影響を受けます（FontForge：ユーザー支援による任意のコードの実行）

FontForge は、フォントファイルの「CHARSET_REGISTRY」ヘッダー処理時のエラーに脆弱であり、これにより、スタックベースのバッファオーバーフローが発生する可能性があります。
 影響：

リモートの攻撃者がユーザーを誘導し、FontForge フォントエディターを使用して特別に細工された BDF ファイルを開かせることで、FontForge プロセスの権限で任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217354	Linux Distros Unpatched Vulnerability : CVE-2010-4259	Nessus	Misc.	2025/3/3	2025/9/4	high
55041	Debian DSA-2253-1：fontforge - 緩衝區溢位	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08：FontForge：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
217354	Linux Distros のパッチ未適用の脆弱性: CVE-2010-4259	Nessus	Misc.	2025/3/3	2025/9/4	high
217354	Linux Distros 未修补的漏洞: CVE-2010-4259	Nessus	Misc.	2025/3/3	2025/9/4	high
55041	Debian DSA-2253-1 : fontforge - 缓冲区溢出	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08：FontForge：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
217354	Linux Distros 未修補弱點：CVE-2010-4259	Nessus	Misc.	2025/3/3	2025/9/4	high
51149	Fedora 14 : fontforge-20100501-5.fc14 (2010-18573)	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
51150	Fedora 13 : fontforge-20090923-4.fc13 (2010-18577)	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
55041	Debian DSA-2253-1 : fontforge - buffer overflow	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08 : FontForge: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
51149	Fedora 14：fontforge-20100501-5.fc14（2010-18573）	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
51150	Fedora 13：fontforge-20090923-4.fc13（2010-18577）	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
55041	Debian DSA-2253-1：fontforge - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
57650	GLSA-201201-08：FontForge：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

检测

插件搜索

high

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium