CVE-Katalog

CVE-2007-1351

freetype: CVE-2007-1351

Schweregrad: High
Published: Apr 6, 2007, 1:19:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 5.59% · Oct 22, 2026

Integer overflow in the bdfReadCharacters function in bdfread.c in (1) X.Org libXfont before 20070403 and (2) freetype 2.3.2 and earlier allows remote authenticated users to execute arbitrary code via crafted BDF fonts, which result in a heap overflow.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	freetype	sid	`2.14.3+dfsg-3`	fixed
Debian	freetype	forky	`2.14.3+dfsg-3`	fixed
Debian	freetype	trixie	`2.13.3+dfsg-1+deb13u1`	fixed
Debian	freetype	trixie-security	`2.13.3+dfsg-1+deb13u1`	fixed
Debian	freetype	bookworm	`2.12.1+dfsg-5+deb12u4`	fixed
Debian	freetype	bookworm-security	`2.12.1+dfsg-5+deb12u4`	fixed
Debian	libxfont	sid	`1:2.0.9-1`	fixed
Debian	libxfont	forky	`1:2.0.9-1`	fixed
Debian	libxfont	trixie	`1:2.0.6-1+deb13u1`	fixed
Debian	libxfont	trixie-security	`1:2.0.6-1+deb13u1`	fixed
Debian	libxfont	bookworm	`1:2.0.6-1`	fixed
Debian	libxfont	bookworm-security	`1:2.0.6-1+deb12u1`	fixed
Opensuse	freetype2	tumbleweed	`2.11.0-1.2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	freetype	source	sid	`2.3.5-1`	medium	Not reported	[426771]
Debian	freetype	source	forky	`2.3.5-1`	medium	Not reported	[426771]
Debian	freetype	source	trixie	`2.3.5-1`	medium	Not reported	[426771]
Debian	freetype	source	bookworm	`2.3.5-1`	medium	Not reported	[426771]
Debian	libxfont	source	sid	`1:1.2.2-2`	medium	Not reported	Not reported
Debian	libxfont	source	forky	`1:1.2.2-2`	medium	Not reported	Not reported
Debian	libxfont	source	trixie	`1:1.2.2-2`	medium	Not reported	Not reported
Debian	libxfont	source	bookworm	`1:1.2.2-2`	medium	Not reported	Not reported
Opensuse	freetype2	rpm	tumbleweed	`2.11.0-1.2`	Not reported	OPENSUSE-SU-2024:10770-1	Not reported

[Debian bug #426771]

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

[freetype2-demos]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[freetype2-doc]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.12.1+dfsg-5+deb12u4 · all · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · all · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · all · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · all · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libfreetype6]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libfreetype6-dev]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libfreetype-dev]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · amd64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
- 2.12.1+dfsg-5+deb12u4 · arm64 · bookworm-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · bookworm; dsa · freetype · debian · 12
[libxfont2]Unbekannt
Quellpaket: [libxfont]
Details (4)
- 1:2.0.6-1 · amd64 · bookworm
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1 · arm64 · bookworm
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · amd64 · bookworm-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · arm64 · bookworm-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
[libxfont-dev]Unbekannt
Quellpaket: [libxfont]
Details (4)
- 1:2.0.6-1 · amd64 · bookworm
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1 · arm64 · bookworm
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · amd64 · bookworm-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12
- 1:2.0.6-1+deb12u1 · arm64 · bookworm-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · bookworm; dsa · libxfont · debian · 12

[Debian 13 (Trixie)]

[freetype2-demos]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
[freetype2-doc]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.13.3+dfsg-1+deb13u1 · all · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · all · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · all · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · all · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
[libfreetype6]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
[libfreetype-dev]Unbekannt
Quellpaket: [freetype]
Details (4)
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · amd64 · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
- 2.13.3+dfsg-1+deb13u1 · arm64 · trixie-security
  Behoben · Behoben: 2.3.5-1
  dsa · freetype · debian · 13
[libxfont2]Unbekannt
Quellpaket: [libxfont]
Details (4)
- 1:2.0.6-1+b3 · amd64 · trixie
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+b3 · arm64 · trixie
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · amd64 · trixie-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · arm64 · trixie-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
[libxfont-dev]Unbekannt
Quellpaket: [libxfont]
Details (4)
- 1:2.0.6-1+b3 · amd64 · trixie
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+b3 · arm64 · trixie
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · amd64 · trixie-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13
- 1:2.0.6-1+deb13u1 · arm64 · trixie-security
  Behoben · Behoben: 1:1.2.2-2
  dsa · libxfont · debian · 13

[openSUSE Tumbleweed]

[freetype2-devel]Unbekannt
Quellpaket: [freetype2]
Details (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Unbekannt · Behoben: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[freetype2-devel-32bit]Unbekannt
Quellpaket: [freetype2]
Details (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Unbekannt · Behoben: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[freetype2-profile-tti35]Unbekannt
Quellpaket: [freetype2]
Details (1)
- 2.14.3-1.2 · noarch · tumbleweed
  Unbekannt · Behoben: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[ftdump]Unbekannt
Quellpaket: [freetype2]
Details (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Unbekannt · Behoben: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[libfreetype6]Unbekannt
Quellpaket: [freetype2]
Details (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Unbekannt · Behoben: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed
[libfreetype6-32bit]Unbekannt
Quellpaket: [freetype2]
Details (1)
- 2.14.3-1.2 · x86_64 · tumbleweed
  Unbekannt · Behoben: 2.11.0-1.2
  Version impact unknown
  dsa · freetype2 · opensuse · tumbleweed

Beobachtet: Oct 23, 2026, 5:03:30 PM UTC

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]