Catalogo CVE

CVE-2007-1351

freetype: CVE-2007-1351

Gravità: High
Published: Apr 6, 2007, 1:19:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 5.59% · Oct 22, 2026

Integer overflow in the bdfReadCharacters function in bdfread.c in (1) X.Org libXfont before 20070403 and (2) freetype 2.3.2 and earlier allows remote authenticated users to execute arbitrary code via crafted BDF fonts, which result in a heap overflow.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	freetype	sid	`2.14.3+dfsg-3`	fixed
Debian	freetype	forky	`2.14.3+dfsg-3`	fixed
Debian	freetype	trixie	`2.13.3+dfsg-1+deb13u1`	fixed
Debian	freetype	trixie-security	`2.13.3+dfsg-1+deb13u1`	fixed
Debian	freetype	bookworm	`2.12.1+dfsg-5+deb12u4`	fixed
Debian	freetype	bookworm-security	`2.12.1+dfsg-5+deb12u4`	fixed
Debian	libxfont	sid	`1:2.0.9-1`	fixed
Debian	libxfont	forky	`1:2.0.9-1`	fixed
Debian	libxfont	trixie	`1:2.0.6-1+deb13u1`	fixed
Debian	libxfont	trixie-security	`1:2.0.6-1+deb13u1`	fixed
Debian	libxfont	bookworm	`1:2.0.6-1`	fixed
Debian	libxfont	bookworm-security	`1:2.0.6-1+deb12u1`	fixed
Opensuse	freetype2	tumbleweed	`2.11.0-1.2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	freetype	source	sid	`2.3.5-1`	medium	Not reported	[426771]
Debian	freetype	source	forky	`2.3.5-1`	medium	Not reported	[426771]
Debian	freetype	source	trixie	`2.3.5-1`	medium	Not reported	[426771]
Debian	freetype	source	bookworm	`2.3.5-1`	medium	Not reported	[426771]
Debian	libxfont	source	sid	`1:1.2.2-2`	medium	Not reported	Not reported
Debian	libxfont	source	forky	`1:1.2.2-2`	medium	Not reported	Not reported
Debian	libxfont	source	trixie	`1:1.2.2-2`	medium	Not reported	Not reported
Debian	libxfont	source	bookworm	`1:1.2.2-2`	medium	Not reported	Not reported
Opensuse	freetype2	rpm	tumbleweed	`2.11.0-1.2`	Not reported	OPENSUSE-SU-2024:10770-1	Not reported

[Debian bug #426771]

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

[freetype2-demos]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[freetype2-doc]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.12.1+dfsg-5+deb12u4 · all · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · all · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · all · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · all · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libfreetype6]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libfreetype6-dev]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libfreetype-dev]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libxfont2]Sconosciuto
Pacchetto sorgente: [libxfont]
Dettagli (4)
- 1:2.0.6-1 · amd64 · bookworm
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1 · arm64 · bookworm
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · amd64 · bookworm-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · arm64 · bookworm-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
[libxfont-dev]Sconosciuto
Pacchetto sorgente: [libxfont]
Dettagli (4)
- 1:2.0.6-1 · amd64 · bookworm
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1 · arm64 · bookworm
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · amd64 · bookworm-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · arm64 · bookworm-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12

[Debian 13 (Trixie)]

[freetype2-demos]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
[freetype2-doc]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.13.3+dfsg-1+deb13u1 · all · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · all · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
[libfreetype6]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
[libfreetype-dev]Sconosciuto
Pacchetto sorgente: [freetype]
Dettagli (4)
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security
  Corretta · Corretta: 2.3.5-1
  dsa · freetype · debian · 13
[libxfont2]Sconosciuto
Pacchetto sorgente: [libxfont]
Dettagli (4)
- 1:2.0.6-1+b3 · amd64 · trixie
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+b3 · arm64 · trixie
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · amd64 · trixie-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · arm64 · trixie-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
[libxfont-dev]Sconosciuto
Pacchetto sorgente: [libxfont]
Dettagli (4)
- 1:2.0.6-1+b3 · amd64 · trixie
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+b3 · arm64 · trixie
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · amd64 · trixie-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · arm64 · trixie-security
  Corretta · Corretta: 1:1.2.2-2
  dsa · libxfont · debian · 13

[openSUSE Tumbleweed]

[freetype2-devel]Sconosciuto
Pacchetto sorgente: [freetype2]
Dettagli (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[freetype2-devel-32bit]Sconosciuto
Pacchetto sorgente: [freetype2]
Dettagli (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[freetype2-profile-tti35]Sconosciuto
Pacchetto sorgente: [freetype2]
Dettagli (1)
- 2.14.3-1.2 · noarch · tumbleweed
  Sconosciuto · Corretta: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[ftdump]Sconosciuto
Pacchetto sorgente: [freetype2]
Dettagli (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[libfreetype6]Sconosciuto
Pacchetto sorgente: [freetype2]
Dettagli (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[libfreetype6-32bit]Sconosciuto
Pacchetto sorgente: [freetype2]
Dettagli (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed

Osservato: Oct 23, 2026, 5:03:30 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]