CVE-2020-5395

Опубликовано: 03 янв. 2020

Источник: debian

EPSS Низкий

Описание

FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

Пакет	Статус	Версия исправления	Релиз	Тип
fontforge	fixed	1:20201107~dfsg-1		package
fontforge	no-dsa		stretch	package
fontforge	no-dsa		jessie	package

https://github.com/fontforge/fontforge/issues/4084
https://github.com/fontforge/fontforge/commit/048a91e2682c1a8936ae34dbc7bd70291ec05410
Additional patch required (to not open up CVE-2020-25690):
https://github.com/fontforge/fontforge/commit/b96273acc691ac8a36c6a8dd4de8e6edd7eaae59

EPSS

Процентиль: 51%

0.00279

Низкий

CVE-2020-5395

CVSS3: 8.8

ubuntu

около 6 лет назад

FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

CVE-2020-5395

CVSS3: 8.8

redhat

около 6 лет назад

FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

CVE-2020-5395

CVSS3: 8.8

nvd

около 6 лет назад

FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

GHSA-hjq7-xwrq-jpwv

CVSS3: 8.8

github

больше 3 лет назад

FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

ELSA-2020-3966

oracle-oval

больше 5 лет назад

ELSA-2020-3966: fontforge security update (MODERATE)

EPSS

Процентиль: 51%

0.00279

Низкий