Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FontForge 20161012 容易受到 addnibble (parsettf.c) 中的堆疊型緩衝區溢位影響，進而透過特製的 otf 檔案導致 DoS 或程式碼執行。 (CVE-2017-11571)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FontForge 20161012 は、addnibble（parsettf.c）のスタックベースのバッファオーバーフローに対して脆弱であり、細工された otf ファイルによる DoS またはコード実行を引き起こす可能性があります。 （CVE-2017-11571）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FontForge 20161012 is vulnerable to a stack-based buffer overflow in addnibble (parsettf.c) resulting in     DoS or code execution via a crafted otf file. (CVE-2017-11571)

Note that Nessus relies on the presence of the package as reported by the vendor.

FontForge is vulnerable to heap-based buffer over-read in several functions, resulting in DoS or code execution via a crafted otf file :

For Debian 7 'Wheezy', these problems have been fixed in version 0.0.20120101+git-2+deb7u1.

We recommend that you upgrade your fontforge packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3409-1 advisory.

    It was discovered that FontForge was vulnerable to a heap-based buffer over-read. A remote attacker could     use a crafted file to DoS or execute arbitrary code. (CVE-2017-11568, CVE-2017-11569, CVE-2017-11572)

    It was discovered that FontForge was vulnerable to a stack-based buffer overflow. A remote attacker could     use a crafted file to DoS or execute arbitrary code. (CVE-2017-11571)

    It was discovered that FontForge was vulnerable to a heap-based buffer overflow. A remote attacker could     use a crafted file to DoS or execute arbitrary code. (CVE-2017-11574)

    It was discovered that FontForge was vulnerable to a buffer over-read. A remote attacker could use a     crafted file to DoS or execute arbitrary code. (CVE-2017-11575, CVE-2017-11577)

    It was discovered that FontForge wasn't correctly checking the sign of a vector size. A remote attacker     could use a crafted file to DoS. (CVE-2017-11576)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

FontForgeは、いくつかの関数でヒープベースのバッファオーバーリードに対して脆弱であるため、細工されたotfファイルを介してDoSまたはコードが実行されます。

Debian 7「Wheezy」では、これらの問題はバージョン0.0.20120101+git-2+deb7u1で修正されました。

fontforgeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FontForgeは、ヒープベースのバッファオーバーリードに対して脆弱であることがわかりました。リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11568、CVE-2017-11569、CVE-2017-11572)

FontForge がスタックベースのバッファオーバーフローに対して脆弱であることがわかりました。リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11571)

FontForgeがヒープベースのバッファオーバーフローに対して脆弱であることがわかりました。リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11574)

FontForgeがバッファオーバーリードに対して脆弱であることがわかりました。
リモートの攻撃者が細工されたファイルを使用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-11575、CVE-2017-11577)

FontForge がベクトルサイズの符号を正しくチェックしていないことがわかりました。リモートの攻撃者が、細工されたファイルを使用してDoSを引き起こす可能性があります。
(CVE-2017-11576)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge 20161012 容易受到 addnibble (parsettf.c) 中基于堆栈的缓冲区溢出影响，通过特制的 otf 文件导致 DoS 或代码执行。 (CVE-2017-11571)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

FontForge 有幾個函式容易受到堆積型緩衝區過度讀取弱點的攻擊，造成可透過特製的 otf 檔案引發 DoS 或執行程式碼：針對 Debian 7「Wheezy」，這些問題已在 0.0.20120101+git-2+deb7u1 版本中修正。建議您升級 fontforge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，FontForge 容易受到堆積型緩衝區過度讀取影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11568、CVE-2017-11569、CVE-2017-11572)

據發現，FontForge 容易受到堆疊型緩衝區溢位影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11571)

據發現，FontForge 容易受到堆積型緩衝區溢位影響。遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11574)

據發現，FontForge 容易受到緩衝區過度讀取影響。
遠端攻擊者可利用 DoS 特製檔案執行任意程式碼。(CVE-2017-11575、CVE-2017-11577)

據發現，FontForge 未正確檢查向量大小的正負號。遠端攻擊者可利用 DoS 特製檔案。
(CVE-2017-11576).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FontForge 的几个函数中容易发生基于堆的缓冲区过度读取，从而因特制的 otf 文件导致 DoS 或代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.0.20120101+git-2+deb7u1 版本中修复。建议您升级 fontforge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

人们发现 FontForge 容易受到基于堆的缓冲区过度读取的影响。远程攻击者可利用此问题执行任意代码。（CVE-2017-11568、CVE-2017-11569、CVE-2017-11572）

人们发现 FontForge 容易受到基于堆栈的缓冲区溢出的影响。远程攻击者可利用此问题执行任意代码。(CVE-2017-11571)

人们发现 FontForge 容易受到基于堆的缓冲区溢出的影响。远程攻击者可利用此问题执行任意代码。(CVE-2017-11574)

人们发现 FontForge 容易受到缓冲区过度读取的影响。
远程攻击者可利用此问题执行任意代码。（CVE-2017-11575、CVE-2017-11577）

人们发现 FontForge 没有正确检查矢量大小的符号。远程攻击者可使用特制的文件造成 DoS。
(CVE-2017-11576)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

It was discovered that FontForge, a font editor, did not correctly validate its input. An attacker could use this flaw by tricking a user into opening a maliciously crafted OpenType font file, thus causing a denial-of-service via application crash, or execution of arbitrary code.

フォントエディターであるFontForgeが入力を正しく検証していないことが判明しました。攻撃者がユーザーを騙して、悪意を持って細工されたOpenTypeフォントファイルを開かせることでこの欠陥を利用し、アプリケーションのクラッシュによるサービス拒否、または任意コード実行を引き起こす可能性があります。

發現字型編輯器 FontForge 未正確驗證其輸入。攻擊者可利用此缺陷，誘騙使用者開啟惡意的特製 OpenType 字型檔案，造成可透過應用程式損毀引發拒絕服務或執行任意程式碼。

已发现字体编辑器 FontForge 未正确验证其输入。攻击者可利用此缺陷，通过诱骗用户打开恶意的特制 OpenType 字体文件，从而通过应用程序崩溃导致拒绝服务，或者可能执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220213	Linux Distros 未修補弱點：CVE-2017-11571	Nessus	Misc.	2025/3/4	2025/8/26	high
220213	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11571	Nessus	Misc.	2025/3/4	2025/8/26	high
220213	Linux Distros Unpatched Vulnerability : CVE-2017-11571	Nessus	Misc.	2025/3/4	2025/8/26	high
102785	Debian DLA-1065-1 : fontforge security update	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS : FontForge vulnerabilities (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2024/8/27	high
102785	Debian DLA-1065-1: fontforgeセキュリティ更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS : FontForge の脆弱性 (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2024/8/27	high
220213	Linux Distros 未修补的漏洞: CVE-2017-11571	Nessus	Misc.	2025/3/4	2025/8/26	high
102785	Debian DLA-1065-1：fontforge 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS：FontForge 弱點 (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2024/8/27	high
102785	Debian DLA-1065-1：fontforge 安全更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102957	Ubuntu 14.04 LTS：FontForge 漏洞 (USN-3409-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2024/8/27	high
102825	Debian DSA-3958-1 : fontforge - security update	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
102825	Debian DSA-3958-1 : fontforge - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
102825	Debian DSA-3958-1：fontforge - 安全性更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high
102825	Debian DSA-3958-1：fontforge - 安全更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high