リモートのRockyLinux 9ホストには、RLSA-2024:9439アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * fontforge: 細工されたアーカイブまたは圧縮ファイルによるコマンドインジェクション (CVE-2024-25082)

    * fontforge: 細工されたファイル名によるコマンドインジェクション (CVE-2024-25081)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FontForge は、アウトラインおよびビットマップフォント用のフォントエディターです。PostScript (ASCII およびバイナリ Type 1、一部の Type 3 および Type 0)、TrueType、OpenType (Type2)、CID-keyed フォントなど、さまざまなフォント形式をサポートしています。

    セキュリティ修正プログラム:

    * fontforge: 細工されたファイル名によるコマンドインジェクション (CVE-2024-25081)

    * fontforge: 細工されたアーカイブまたは圧縮ファイルによるコマンドインジェクション (CVE-2024-25082)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:0864-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 20230101 までの FontForge の Splinefont により、細工されたファイル名を介したコマンドインジェクションが可能になります。(CVE-2024-25081)

  - 20230101 までの FontForge の Splinefont により、細工されたアーカイブや圧縮ファイルを介したコマンドインジェクションが可能になります。(CVE-2024-25082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，如公告 ALAS2023-2024-565 所述，受到多个漏洞的影响。

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4267 公告中提及的多个漏洞的影响。

    FontForge 是用于轮廓字体和位图字体的字体编辑器。它支持多种字体格式，包括 PostScript（ASCII 和二进制 Type 1、某些 Type 3 和 Type 0）、TrueType、OpenType (Type2) 和 CID-keyed 字体。

    安全修复：

    * fontforge：通过构建的文件名进行命令注入 (CVE-2024-25081)

    * fontforge：通过构建的存档或压缩文件进行命令注入 (CVE-2024-25082)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9439 中提及的多个漏洞的影响。

    * fontforge：通过构建的存档或压缩文件进行命令注入 (CVE-2024-25082)

    * fontforge：通过构建的文件名进行命令注入 (CVE-2024-25081)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232893	RockyLinux 9fontforgeRLSA-2024:9439	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
201293	RHEL 8 : fontforge (RHSA-2024:4267)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
192104	openSUSE 15 セキュリティ更新 : fontforge (SUSE-SU-2024:0864-1)	Nessus	SuSE Local Security Checks	2024/3/14	2024/11/5	medium
192454	Amazon Linux 2023：fontforge、fontforge-devel (ALAS2023-2024-565)	Nessus	Amazon Linux Local Security Checks	2024/3/21	2024/12/11	medium
201293	RHEL 8：fontforge (RHSA-2024:4267)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
232893	RockyLinux 9fontforge (RLSA-2024:9439)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium