CVE-2008-0006
Fixed in a distro release EPSS 5%
Buffer overflow in (1) X.Org Xserver before 1.4.1, and (2) the libfont and libXfont libraries on some platforms including Sun Solaris, allows context-dependent attackers to execute arbitrary code via a PCF font with a large difference between the last col and first col values in the PCF_BDF_ENCODINGS table.
Products: sun solaris_libfont, sun solaris_libxfont, x.org xserver
Distro releases
| Release | Package | Fixed in |
|---|---|---|
| Debian 12 | libxfont | 1:1.3.1-2 |
| Debian 12 | xorg-server | 2:1.4.1~git20080105-2 |
| Debian 13 | libxfont | 1:1.3.1-2 |
| Debian 13 | xorg-server | 2:1.4.1~git20080105-2 |
| Debian 14 | libxfont | 1:1.3.1-2 |
| Debian 14 | xorg-server | 2:1.4.1~git20080105-2 |
| Debian 3.1 | xfree86 | 4.3.0.dfsg.1-14sarge7 |
| Debian 4.0 | xorg-server | 2:1.1.1-21etch3 |
| Debian 5.0 | xorg-server | 2:1.3.0.0.dfsg-12lenny2 |
| Red Hat Enterprise Linux 2.1 | XFree86 | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-100dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-75dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-ISO8859-15-100dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-ISO8859-15-75dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-ISO8859-2-100dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-ISO8859-2-75dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-ISO8859-9-100dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-ISO8859-9-75dpi-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-Xnest | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-Xvfb | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-cyrillic-fonts | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-devel | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-doc | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-libs | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-tools | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-twm | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-xdm | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-xf86cfg | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 2.1 | XFree86-xfs | 0:4.1.0-86.EL |
| Red Hat Enterprise Linux 3 | XFree86 | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-100dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-75dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-14-100dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-14-75dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-15-100dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-15-75dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-2-100dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-2-75dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-9-100dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-9-75dpi-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-Mesa-libGL | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-Mesa-libGLU | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-Xnest | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-Xvfb | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-base-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-cyrillic-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-devel | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-doc | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-font-utils | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-libs | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-libs-data | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-sdk | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-syriac-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-tools | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-truetype-fonts | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-twm | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-xauth | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-xdm | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 3 | XFree86-xfs | 0:4.3.0-126.EL |
| Red Hat Enterprise Linux 4 | xorg-x11 | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-Mesa-libGL | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-Mesa-libGLU | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xdmx | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xnest | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xvfb | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-deprecated-libs | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-deprecated-libs-devel | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-devel | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-doc | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-font-utils | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-libs | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-sdk | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-tools | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-twm | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-xauth | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-xdm | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 4 | xorg-x11-xfs | 0:6.8.2-1.EL.33.0.2 |
| Red Hat Enterprise Linux 5 | libXfont | 0:1.2.2-1.0.3.el5_1 |
| Red Hat Enterprise Linux 5 | libXfont-debuginfo | 0:1.2.2-1.0.3.el5_1 |
| Red Hat Enterprise Linux 5 | libXfont-devel | 0:1.2.2-1.0.3.el5_1 |
| openSUSE Tumbleweed | xorg-x11-server | 1.20.13-1.2 |