The remote host is affected by the vulnerability described in GLSA-202004-14 (FontForge: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FontForge. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted font       using FontForge, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3754 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3754-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     March 08, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : fontforge     Version        : 1:20170731~dfsg-1+deb10u1     CVE ID         : CVE-2020-5395 CVE-2020-5496 CVE-2024-25081 CVE-2024-25082     Debian Bug     : 948231 1064967

    Multiple vulnerabilities have been fixed in the font editor FontForge.

    CVE-2020-5395

        Use-after-free in SFD_GetFontMetaData()

    CVE-2020-5496

        Buffer overflow in Type2NotDefSplines()

    CVE-2024-25081

        Spline Font command injection via crafted filenames

    CVE-2024-25082

        Spline Font command injection via crafted archives or compressed files


    For Debian 10 buster, these problems have been fixed in version     1:20170731~dfsg-1+deb10u1.

    We recommend that you upgrade your fontforge packages.

    For the detailed security status of fontforge please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/fontforge

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for fontforge fixes the following issues :

CVE-2020-5395: Fixed a use-after-free in SFD_GetFontMetaData() (bsc#1160220).

CVE-2020-5496: Fixed a heap-based buffer overflow in Type2NotDefSplines() (bsc#1160236).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Debian 10 ホストには、dla-3754 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FontForge 20190801 には、sfd.c の SFD_GetFontMetaData にメモリ解放後使用 (Use After Free) があります。(CVE-2020-5395)

  - FontForge 20190801 では、splinesave.c の Type2NotDefSplines() 関数にヒープベースのバッファオーバーフローがあります。
    (CVE-2020-5496)

  - 20230101 までの FontForge の Splinefont により、細工されたファイル名を介したコマンドインジェクションが可能になります。(CVE-2024-25081)

  - 20230101 までの FontForge の Splinefont により、細工されたアーカイブや圧縮ファイルを介したコマンドインジェクションが可能になります。(CVE-2024-25082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このfontforgeの更新では、次の問題を修正します：

CVE-2020-5395：SFD_GetFontMetaData（）内のメモリ解放後使用を修正しました（bsc#1160220）。

CVE-2020-5496：Type2NotDefSplines（）内のヒープベースのバッファオーバーフローを修正しました（bsc#1160236）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

远程主机受到 GLSA-202004-14 中所述漏洞的影响（FontForge：多个漏洞）

    已在 FontForge 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 FontForge 打开特别构建的字体，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Debian 10 主机上安装的程序包受到 dla-3754 公告中提及的多个漏洞影响。

  - FontForge 20190801 的 sfd.c 的 SFD_GetFontMetaData 中存在释放后使用。(CVE-2020-5395)

  - FontForge 20190801 在 splinesave.c 的 Type2NotDefSplines() 函数中存在基于堆的缓冲区溢出。
    (CVE-2020-5496)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FontForge 20190801 的 splinesave.c 中的 Type2NotDefSplines() 函式含有一個堆積型緩衝區溢位弱點。
    (CVE-2020-5496)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3754 公告中提及的多個弱點影響。

  - 在 FontForge 20190801 中，sfd.c 中的 SFD_GetFontMetaData 有釋放後使用問題。(CVE-2020-5395)

  - FontForge 20190801 的 splinesave.c 中的 Type2NotDefSplines() 函式含有一個堆積型緩衝區溢位弱點。
    (CVE-2020-5496)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的檔案名稱插入命令。(CVE-2024-25081)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的封存檔或壓縮檔案插入命令。(CVE-2024-25082)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge 20190801 在 splinesave.c 的 Type2NotDefSplines() 函数中存在基于堆的缓冲区溢出。
    (CVE-2020-5496)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202004-14 中所述的弱點影響 (FontForge：多個弱點)

    在 FontForge 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者利用 FontForge 開啟特別構建的字型，並可能藉此以處理序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

This update for fontforge fixes the following issues :

  - CVE-2020-5395: Fixed a use-after-free in     SFD_GetFontMetaData() (bsc#1160220).

  - CVE-2020-5496: Fixed a heap-based buffer overflow in     Type2NotDefSplines() (bsc#1160236).

This update was imported from the SUSE:SLE-15:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FontForge 20190801 has a heap-based buffer overflow in the Type2NotDefSplines() function in splinesave.c.
    (CVE-2020-5496)

Note that Nessus relies on the presence of the package as reported by the vendor.

このfontforgeの更新では、次の問題を修正します：

  - CVE-2020-5395：SFD_GetFontMetaData（）内のメモリ解放後使用を修正しました（bsc#1160220）。

  - CVE-2020-5496：Type2NotDefSplines（）内のヒープベースのバッファオーバーフローを修正しました（bsc#1160236）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FontForge 20190801 では、splinesave.c の Type2NotDefSplines() 関数にヒープベースのバッファオーバーフローがあります。
    (CVE-2020-5496)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136213	GLSA-202004-14 : FontForge: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
191733	Debian dla-3754 : fontforge - security update	Nessus	Debian Local Security Checks	2024/3/7	2025/1/22	high
133038	SUSE SLED15 / SLES15 Security Update : fontforge (SUSE-SU-2020:0118-1)	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	high
191733	Debian dla-3754 : fontforge - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/7	2025/1/22	high
133038	SUSE SLED15 / SLES15セキュリティ更新プログラム：fontforge（SUSE-SU-2020:0118-1）	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	high
136213	GLSA-202004-14：FontForge：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
191733	Debian dla-3754：fontforge - 安全更新	Nessus	Debian Local Security Checks	2024/3/7	2025/1/22	high
259393	Linux Distros 未修補的弱點：CVE-2020-5496	Nessus	Misc.	2025/8/30	2025/8/30	high
191733	Debian dla-3754：fontforge - 安全性更新	Nessus	Debian Local Security Checks	2024/3/7	2025/1/22	high
259393	Linux Distros 未修补的漏洞：CVE-2020-5496	Nessus	Misc.	2025/8/30	2025/8/30	high
136213	GLSA-202004-14：FontForge：多個弱點	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
133174	openSUSE Security Update : fontforge (openSUSE-2020-89)	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	high
259393	Linux Distros Unpatched Vulnerability : CVE-2020-5496	Nessus	Misc.	2025/8/30	2025/8/30	high
133174	openSUSEセキュリティ更新プログラム：fontforge（openSUSE-2020-89）	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	high
259393	Linux Distros のパッチ未適用の脆弱性: CVE-2020-5496	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

critical

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high