CVE-2007-1352 (CNNVD-200704-099)

LOW
中文标题:
X.Org LibXFont多个整数溢出漏洞
英文标题:
Integer overflow in the FontFileInitTable function in X.Org libXfont before 20070403 allows remote a...
CVSS分数: 3.8
发布时间: 2007-04-06 01:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。 X.Org的LibXFont库在解析BDF字体时存在整数溢出，允许攻击者通过特制的BDF字体导致堆溢出。此外LibXFont库在解析fonts.dir字体信息文件时也存在整数溢出，如果特制的字体信息在第一行指定了多于1,073,741,824(2的30次方)个的单元数的话，就可能触发堆溢出，导致执行任意指令。

英文描述:

Integer overflow in the FontFileInitTable function in X.Org libXfont before 20070403 allows remote authenticated users to execute arbitrary code via a long first line in the fonts.dir file, which results in a heap overflow.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
mandrakesoft mandrake_multi_network_firewall 2.0 - - cpe:2.3:a:mandrakesoft:mandrake_multi_network_firewall:2.0:*:*:*:*:*:*:*
x.org libxfont 1.2.2 - - cpe:2.3:a:x.org:libxfont:1.2.2:*:*:*:*:*:*:*
redhat enterprise_linux 2.1 - - cpe:2.3:o:redhat:enterprise_linux:2.1:*:advanced_server:*:*:*:*:*
redhat enterprise_linux 3.0 - - cpe:2.3:o:redhat:enterprise_linux:3.0:*:advanced_server:*:*:*:*:*
redhat enterprise_linux 4.0 - - cpe:2.3:o:redhat:enterprise_linux:4.0:*:advanced_server:*:*:*:*:*
redhat enterprise_linux_desktop 3.0 - - cpe:2.3:o:redhat:enterprise_linux_desktop:3.0:*:*:*:*:*:*:*
redhat enterprise_linux_desktop 4.0 - - cpe:2.3:o:redhat:enterprise_linux_desktop:4.0:*:*:*:*:*:*:*
redhat enterprise_linux_desktop 5.0 - - cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:client:*:*:*:*:*
redhat fedora_core core_1.0 - - cpe:2.3:o:redhat:fedora_core:core_1.0:*:*:*:*:*:*:*
redhat linux 9.0 - - cpe:2.3:o:redhat:linux:9.0:*:i386:*:*:*:*:*
redhat linux_advanced_workstation 2.1 - - cpe:2.3:o:redhat:linux_advanced_workstation:2.1:*:ia64:*:*:*:*:*
slackware slackware_linux 9.0 - - cpe:2.3:o:slackware:slackware_linux:9.0:*:*:*:*:*:*:*
slackware slackware_linux 9.1 - - cpe:2.3:o:slackware:slackware_linux:9.1:*:*:*:*:*:*:*
slackware slackware_linux current - - cpe:2.3:o:slackware:slackware_linux:current:*:*:*:*:*:*:*
turbolinux turbolinux_desktop 10.0 - - cpe:2.3:o:turbolinux:turbolinux_desktop:10.0:*:*:*:*:*:*:*
ubuntu ubuntu_linux 4.1 - - cpe:2.3:o:ubuntu:ubuntu_linux:4.1:*:ia32:*:*:*:*:*
ubuntu ubuntu_linux 5.10 - - cpe:2.3:o:ubuntu:ubuntu_linux:5.10:*:amd64:*:*:*:*:*
ubuntu ubuntu_linux 6.06_lts - - cpe:2.3:o:ubuntu:ubuntu_linux:6.06_lts:*:amd64:*:*:*:*:*
ubuntu ubuntu_linux 6.10 - - cpe:2.3:o:ubuntu:ubuntu_linux:6.10:*:amd64:*:*:*:*:*
rpath linux 1 - - cpe:2.3:o:rpath:linux:1:*:*:*:*:*:*:*
openbsd openbsd 3.9 - - cpe:2.3:o:openbsd:openbsd:3.9:*:*:*:*:*:*:*
openbsd openbsd 4.0 - - cpe:2.3:o:openbsd:openbsd:4.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
20070403 Multiple Vendor X Server fonts.dir File Parsing Integer Overflow Vulnerability third-party-advisory
cve.org
访问
24745 third-party-advisory
cve.org
访问
oval:org.mitre.oval:def:10523 vdb-entry
cve.org
访问
33937 third-party-advisory
cve.org
访问
24771 third-party-advisory
cve.org
访问
24770 third-party-advisory
cve.org
访问
25006 third-party-advisory
cve.org
访问
24756 third-party-advisory
cve.org
访问
23283 vdb-entry
cve.org
访问
RHSA-2007:0126 vendor-advisory
cve.org
访问
23300 vdb-entry
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
GLSA-200705-10 vendor-advisory
cve.org
访问
USN-448-1 vendor-advisory
cve.org
访问
APPLE-SA-2009-02-12 vendor-advisory
cve.org
访问
MDKSA-2007:080 vendor-advisory
cve.org
访问
24758 third-party-advisory
cve.org
访问
1017857 vdb-entry
cve.org
访问
oval:org.mitre.oval:def:13243 vdb-entry
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
25195 third-party-advisory
cve.org
访问
RHSA-2007:0125 vendor-advisory
cve.org
访问
24741 third-party-advisory
cve.org
访问
APPLE-SA-2007-11-14 vendor-advisory
cve.org
访问
[xorg-announce] 20070403 various integer overflow vulnerabilites in xserver, libX11 and libXfont mailing-list
cve.org
访问
24791 third-party-advisory
cve.org
访问
SUSE-SA:2007:027 vendor-advisory
cve.org
访问
DSA-1294 vendor-advisory
cve.org
访问
24765 third-party-advisory
cve.org
访问
25216 third-party-advisory
cve.org
访问
xorg-fontsdir-bo(33419) vdb-entry
cve.org
访问
20070404 rPSA-2007-0065-1 freetype xorg-x11 xorg-x11-fonts xorg-x11-tools xorg-x11-xfs mailing-list
cve.org
访问
20070405 FLEA-2007-0009-1: xorg-x11 freetype mailing-list
cve.org
访问
ADV-2007-1548 vdb-entry
cve.org
访问
102886 vendor-advisory
cve.org
访问
ADV-2007-1217 vdb-entry
cve.org
访问
[4.0] 011: SECURITY FIX: April 4, 2007 vendor-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
25004 third-party-advisory
cve.org
访问
25305 third-party-advisory
cve.org
访问
RHSA-2007:0132 vendor-advisory
cve.org
访问
24772 third-party-advisory
cve.org
访问
[3.9] 021: SECURITY FIX: April 4, 2007 vendor-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
MDKSA-2007:079 vendor-advisory
cve.org
访问
CVSS评分详情
3.8
LOW
CVSS向量: AV:A/AC:M/Au:S/C:N/I:P/A:P
CVSS版本: 2.0
机密性
NONE
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2007-04-06 01:00:00
修改时间:
2024-08-07 12:50:35
创建时间:
2025-11-11 15:32:42
更新时间:
2025-11-11 15:49:16
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2007-1352 2025-11-11 15:17:50 2025-11-11 07:32:42
NVD nvd_CVE-2007-1352 2025-11-11 14:52:10 2025-11-11 07:41:28
CNNVD cnnvd_CNNVD-200704-099 2025-11-11 15:08:56 2025-11-11 07:49:16
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:16
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200704-099; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200704-099
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:28
severity: SeverityLevel.MEDIUM → SeverityLevel.LOW; cvss_score: 未提取 → 3.8; cvss_vector: NOT_EXTRACTED → AV:A/AC:M/Au:S/C:N/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 22; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.LOW
  • cvss_score: 未提取 -> 3.8
  • cvss_vector: NOT_EXTRACTED -> AV:A/AC:M/Au:S/C:N/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 22
  • data_sources: ['cve'] -> ['cve', 'nvd']