Описание
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
| Релиз | Статус | Примечание |
|---|---|---|
| bionic | ignored | end of standard support |
| devel | not-affected | 1:20230101~dfsg-1.1build1 |
| esm-apps/bionic | released | 1:20170731~dfsg-1ubuntu0.1~esm1 |
| esm-apps/focal | released | 1:20190801~dfsg-4ubuntu0.1 |
| esm-apps/jammy | released | 1:20201107~dfsg-4+deb11u1build0.22.04.1 |
| esm-apps/noble | not-affected | 1:20230101~dfsg-1.1build1 |
| esm-apps/xenial | released | 20120731.b-7.1ubuntu0.1+esm1 |
| focal | released | 1:20190801~dfsg-4ubuntu0.1 |
| jammy | released | 1:20201107~dfsg-4+deb11u1build0.22.04.1 |
| mantic | released | 1:20230101~dfsg-1ubuntu0.1 |
Показывать по
EPSS
6.5 Medium
CVSS3
Связанные уязвимости
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Splinefont in FontForge through 20230101 allows command injection via ...
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
Уязвимость программного обеспечения редактирования шрифтов FontForge, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
EPSS
6.5 Medium
CVSS3