Описание
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | fontforge | Out of support scope | ||
| Red Hat Enterprise Linux 7 | fontforge | Out of support scope | ||
| Red Hat Enterprise Linux 8 | fontforge | Fixed | RHSA-2024:4267 | 02.07.2024 |
| Red Hat Enterprise Linux 9 | fontforge | Fixed | RHSA-2024:9439 | 12.11.2024 |
Показывать по
Дополнительная информация
Статус:
EPSS
4.2 Medium
CVSS3
Связанные уязвимости
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Splinefont in FontForge through 20230101 allows command injection via ...
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Уязвимость программного обеспечения редактирования шрифтов FontForge, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
EPSS
4.2 Medium
CVSS3