CVE-2003-0581
Yüksek
Açıklama
X Fontserver for Truetype fonts (xfstt) 1.4, büyük bir num_ranges değeri içeren (1) FS_QueryXExtents8 veya (2) FS_QueryXBitmaps8 paketleri ve muhtemelen diğer paket türleri aracılığıyla, sınır dışı dizi erişimine neden olarak uzaktaki saldırganların hizmet reddine yol açmasına ve muhtemelen rastgele kod çalıştırmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı85. yüzdelik%2,5
ÜrünXfstt
Yayın18 Ağu 2003
İlk görülme18 Ağu 2003
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xfstt xfstt | 1.2.1, 1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.