Catalogue CVE

CVE-2025-15277

fontforge affected and fixed versions

FontForge GUtils SGI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of FontForge. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of scanlines within SGI files. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-27920.

Gravité: High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published: Dec 31, 2025, 6:59:29 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.29% · Oct 27, 2026

Projects and upstream resources

[fontforge][Source-reported homepage]

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / release	Package	Version	Status	Source
Debiantrixie	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debiantrixie	fontforge	`1:20230101~dfsg-4`	Affected	[CVE-2025-15277]
Debiansid	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debiansid	fontforge	`1:20251009+git20260808~dfsg-3`	Affected	[CVE-2025-15277]
Debianforky	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debianforky	fontforge	`1:20251009+git20260808~dfsg-3`	Affected	[CVE-2025-15277]
Debianbookworm-security	fontforge	`1:20230101~dfsg-1.1~deb12u1`	Affected	[CVE-2025-15277]
Debianbookworm	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debianbookworm	fontforge	`1:20230101~dfsg-1.1~deb12u1`	Affected	[CVE-2025-15277]
UnknownRelease not reported	fontforge	Not reported	UnknownSource applicability is not established	Provider not reported

Provider details and historical evidence

Distribution / release	Package	Version	Status	Source
UnknownRelease not reported	fontforge	Not reported	UnknownSource applicability is not established	Provider not reported
Debianbookworm	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debianbookworm	fontforge	`1:20230101~dfsg-1.1~deb12u1`	Affected	[CVE-2025-15277]
Debianbookworm-security	fontforge	`1:20230101~dfsg-1.1~deb12u1`	Affected	[CVE-2025-15277]
Debianforky	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debianforky	fontforge	`1:20251009+git20260808~dfsg-3`	Affected	[CVE-2025-15277]
Debiansid	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debiansid	fontforge	`1:20251009+git20260808~dfsg-3`	Affected	[CVE-2025-15277]
Debiantrixie	fontforge	Not reported	AffectedDistribution reports no fix	[CVE-2025-15277]
Debiantrixie	fontforge	`1:20230101~dfsg-4`	Affected	[CVE-2025-15277]

Original provider fields

{
  "package_releases": [
    {
      "name": "fontforge",
      "status": "vulnerable",
      "release": "sid",
      "version": "1:20251009+git20260808~dfsg-3"
    },
    {
      "name": "fontforge",
      "status": "vulnerable",
      "release": "forky",
      "version": "1:20251009+git20260808~dfsg-3"
    },
    {
      "name": "fontforge",
      "status": "vulnerable",
      "release": "trixie",
      "version": "1:20230101~dfsg-4"
    },
    {
      "name": "fontforge",
      "status": "vulnerable",
      "release": "bookworm",
      "version": "1:20230101~dfsg-1.1~deb12u1"
    },
    {
      "name": "fontforge",
      "status": "vulnerable",
      "release": "bookworm-security",
      "version": "1:20230101~dfsg-1.1~deb12u1"
    }
  ],
  "fixed_versions": [
    {
      "bug": 1124487,
      "name": "fontforge",
      "type": "source",
      "origin": null,
      "release": "sid",
      "urgency": "unimportant",
      "fixed_version": ""
    },
    {
      "bug": 1124487,
      "name": "fontforge",
      "type": "source",
      "origin": null,
      "release": "forky",
      "urgency": "unimportant",
      "fixed_version": ""
    },
    {
      "bug": 1124487,
      "name": "fontforge",
      "type": "source",
      "origin": null,
      "release": "trixie",
      "urgency": "unimportant",
      "fixed_version": ""
    },
    {
      "bug": 1124487,
      "name": "fontforge",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "unimportant",
      "fixed_version": ""
    }
  ],
  "distribution_packages": [
    {
      "name": "fontforge",
      "fixed_version": "not yet fixed",
      "applicability_unknown": true
    }
  ]
}

[Debian bug #1124487]

OpenFactory catalog packages

L’association des paquets est en cours.

[Debian 12 (Bookworm)]

[fontforge]Inconnu
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
[fontforge-common]Inconnu
Paquet source: [fontforge]
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
[fontforge-doc]Inconnu
Paquet source: [fontforge]
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · all · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
[fontforge-extras]Inconnu
Paquet source: [fontforge]
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
[fontforge-nox]Inconnu
Paquet source: [fontforge]
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
[libfontforge4]Inconnu
Paquet source: [fontforge]
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
[python3-fontforge]Inconnu
Paquet source: [fontforge]
Détails (4)
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · amd64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12
- 1:20230101~dfsg-1.1~deb12u1 · arm64 · bookworm-security
  Affectée
  dsa · fontforge · debian · bookworm; dsa · fontforge · debian · 12

[Debian 13 (Trixie)]

[fontforge]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4+b1 · amd64 · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4+b1 · arm64 · trixie
  Affectée
  dsa · fontforge · debian · 13
[fontforge-common]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4 · all · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4 · all · trixie
  Affectée
  dsa · fontforge · debian · 13
[fontforge-doc]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4 · all · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4 · all · trixie
  Affectée
  dsa · fontforge · debian · 13
[fontforge-extras]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4+b1 · amd64 · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4+b1 · arm64 · trixie
  Affectée
  dsa · fontforge · debian · 13
[fontforge-nox]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4+b1 · amd64 · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4+b1 · arm64 · trixie
  Affectée
  dsa · fontforge · debian · 13
[libfontforge4]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4+b1 · amd64 · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4+b1 · arm64 · trixie
  Affectée
  dsa · fontforge · debian · 13
[python3-fontforge]Inconnu
Paquet source: [fontforge]
Détails (2)
- 1:20230101~dfsg-4+b1 · amd64 · trixie
  Affectée
  dsa · fontforge · debian · 13
- 1:20230101~dfsg-4+b1 · arm64 · trixie
  Affectée
  dsa · fontforge · debian · 13

Observé: Oct 24, 2026, 7:43:54 AM UTC

Références

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]