ALT-PU-2025-13668

Низкий

ALT-PU-2025-13668: package fontforge update to version 20251009-alt1

Источник

errata.altlinux.org

Дата публикации

06.11.2025

Дата обновления

06.11.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades fontforge to version 20251009-alt1.

Устраненные уязвимости4

BDU:2024-01604

Средний 4.2

Дата публикации: 28.02.2024

Уязвимость программного обеспечения редактирования шрифтов FontForge, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

CVSS 3.1

Средний 4.2

AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L

Attack vector: Local
Complexity: High
Privileges: Low
User interaction: Required
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Низкий 3.5

AV:L/AC:H/Au:S/C:P/I:P/A:P

Access vector: Local
Complexity: High
Authentication: Single
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2024-01604 https://bdu.fstec.ru/vul/2024-01604

Ссылки1

ALT-PU-2025-13668 https://errata.altlinux.org/ALT-PU-2025-13668

Связанные уязвимости

SUSE-SU-2024:0864-1

suse-cvrf

больше 2 лет назад

Security update for fontforge

SUSE-SU-2024:0863-1

suse-cvrf

больше 2 лет назад

Security update for fontforge

ELSA-2024-9439

oracle-oval

почти 2 года назад

ELSA-2024-9439: fontforge security update (MODERATE)

ALT-PU-2025-14182

CVSS3: 6.5

altlinux

12 месяцев назад

ALT-PU-2025-14182: package `fontforge` update to version 20251009-alt1

CVE-2024-25082

CVSS3: 6.5

ubuntu

больше 2 лет назад

Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.