Перейти к содержимому
Noroxi

Записи FontForge

31 опубликованных записей вендора fontforge.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
10
С записью об исправлении
64,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 20
  4. 21
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

31 записей
  • CVE-2019-15785
    40В плане

    FontForge 20190813 through 20190820 has a buffer overflow in PrefsUI_LoadPrefs in prefs.c.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    fontforge · fontforge29 авг. 2019 г.

  • CVE-2020-5395
    36Наблюдать

    FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    fontforge · fontforge3 янв. 2020 г.

  • CVE-2020-5496
    36Наблюдать

    FontForge 20190801 has a heap-based buffer overflow in the Type2NotDefSplines() function in splinesave.c.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    fontforge · fontforge3 янв. 2020 г.

  • CVE-2017-17521
    36Наблюдать

    uiutil.c in FontForge through 20170731 does not validate strings before launching the program specified by the BROWSER environment variable,

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    fontforge · fontforge14 дек. 2017 г.

  • CVE-2020-25690
    35Наблюдать

    An out-of-bounds write flaw was found in FontForge in versions before 20200314 while parsing SFD files containing certain LayerCount tokens.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 февр. 2021 г.

  • CVE-2025-15280
    35Наблюдать

    FontForge SFD File Parsing Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15270
    35Наблюдать

    FontForge SFD File Parsing Improper Validation of Array Index Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15271
    35Наблюдать

    FontForge SFD File Parsing Improper Validation of Array Index Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15274
    35Наблюдать

    FontForge SFD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15272
    35Наблюдать

    FontForge SFD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15273
    35Наблюдать

    FontForge PFB File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15275
    35Наблюдать

    FontForge SFD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15269
    35Наблюдать

    FontForge SFD File Parsing Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2017-11571
    31Наблюдать

    FontForge 20161012 is vulnerable to a stack-based buffer overflow in addnibble (parsettf.c) resulting in DoS or code execution via a crafted

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11569
    31Наблюдать

    FontForge 20161012 is vulnerable to a heap-based buffer over-read in readttfcopyrights (parsettf.c) resulting in DoS or code execution via a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11574
    31Наблюдать

    FontForge 20161012 is vulnerable to a heap-based buffer overflow in readcffset (parsettf.c) resulting in DoS or code execution via a crafted

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11568
    31Наблюдать

    FontForge 20161012 is vulnerable to a heap-based buffer over-read in PSCharStringToSplines (psread.c) resulting in DoS or code execution via

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11570
    31Наблюдать

    FontForge 20161012 is vulnerable to a buffer over-read in umodenc (parsettf.c) resulting in DoS or code execution via a crafted otf file.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11572
    31Наблюдать

    FontForge 20161012 is vulnerable to a heap-based buffer over-read in readcfftopdicts (parsettf.c) resulting in DoS or code execution via a c

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11575
    31Наблюдать

    FontForge 20161012 is vulnerable to a buffer over-read in strnmatch (char.c) resulting in DoS or code execution via a crafted otf file, rela

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11577
    31Наблюдать

    FontForge 20161012 is vulnerable to a buffer over-read in getsid (parsettf.c) resulting in DoS or code execution via a crafted otf file.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2017-11573
    31Наблюдать

    FontForge 20161012 is vulnerable to a buffer over-read in ValidatePostScriptFontName (parsettf.c) resulting in DoS or code execution via a c

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    fontforge · fontforge23 июл. 2017 г.

  • CVE-2025-15276
    31Наблюдать

    FontForge SFD File Parsing Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15278
    31Наблюдать

    FontForge GUtils XBM File Parsing Integer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    fontforge · fontforge31 дек. 2025 г.

  • CVE-2025-15277
    31Наблюдать

    FontForge GUtils SGI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    fontforge · fontforge31 дек. 2025 г.