Source Package: libxfont (1:2.0.6-1+deb13u1)
X11 font rasterisation library
The following binary packages are built from this source package:
- libxfont2
X11 font rasterisation library
- libxfont-dev
X11 font rasterisation library (development headers)
Packages / Debian 13 (Trixie) / Source / libs / libxfont
Vulnerabilità note
L’associazione dei pacchetti è in corso.
| CVE | Gravità | Impatto per versione |
|---|---|---|
| [CVE-2026-44950] libxfont: CVE-2026-44950 | Critical(9.5) | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2026-59679] libxfont: CVE-2026-59679 | Critical(9.2) | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2026-56001] A heap buffer overflow in BitmapScaleBitmaps in libXfont2 before 2.0.8 due to an overflowing 32bit size could be used by attackers able to access the X Server to execute code within the X server cont | High(8.5) | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2026-56002] A heap bufferflow in pcfReadFont() due to missing glyph bounds checking in libXfont2 before 2.0.8 allows attackers authenticated as X client to execute code within the X server. | High(8.5) | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2026-56003] A heap buffer overflow due to missing size checking in the property buffer when parsing PCF files in libXfont2 ComputeScaledProperties() before libXfont2 before 2.0.8 could be used by attackers using | High(8.8) | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2017-16611] libXfont vulnerabilities | Low(3.3) | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2017-13720] libxfont: CVE-2017-13720 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2017-13722] libxfont: CVE-2017-13722 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2007-5199] libxfont: CVE-2007-5199 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2015-1803] libxfont: CVE-2015-1803 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2015-1804] libxfont: CVE-2015-1804 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2015-1802] libxfont: CVE-2015-1802 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2014-0209] libxfont: CVE-2014-0209 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2014-0210] libxfont: CVE-2014-0210 | Low | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2014-0211] libxfont: CVE-2014-0211 | Low | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2013-6462] libxfont: CVE-2013-6462 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2011-2895] libxfont: CVE-2011-2895 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2008-0006] xorg-server: CVE-2008-0006 | Medium | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2007-1351] freetype: CVE-2007-1351 | High | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
| [CVE-2007-1352] libxfont: CVE-2007-1352 | High | Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Dettagli (4)
|
Ultima sincronizzazione:
Fonti
- Debian 13 (Trixie) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Repository-signature verification record- Signed object
- https://deb.debian.org/debian/dists/trixie/InRelease
- Signed-object SHA-256
- 98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
- Signer fingerprint
- 4CB50190207B4758A3F73A796ED0E7B82643E131
- Keyring revision
- debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017 - Tool and policy
- gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1 - Verification time
- Sep 1, 2026
Repository metadata hash linkage- Path
- main/binary-amd64/Packages.xz
- Expected SHA-256
- 3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
- Observed SHA-256
- 3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
- Result
- match verified
- Debian 13 (Trixie) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Repository-signature verification record- Signed object
- https://deb.debian.org/debian/dists/trixie/InRelease
- Signed-object SHA-256
- 98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
- Signer fingerprint
- 4CB50190207B4758A3F73A796ED0E7B82643E131
- Keyring revision
- debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017 - Tool and policy
- gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1 - Verification time
- Sep 1, 2026
Repository metadata hash linkage- Path
- main/binary-arm64/Packages.xz
- Expected SHA-256
- 753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
- Observed SHA-256
- 753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
- Result
- match verified
- Debian 13 (Trixie) security main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Repository-signature verification record- Signed-object SHA-256
- fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
- Signer fingerprint
- B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
- Keyring revision
- debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017 - Tool and policy
- gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1 - Verification time
- Sep 1, 2026
Repository metadata hash linkage- Path
- main/binary-arm64/Packages.xz
- Expected SHA-256
- a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
- Observed SHA-256
- a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
- Result
- match verified
- Debian SecurityOct 24, 2026
Authoritative source; repository metadata signature verified
Prova della firma
trixie-security-main-amd64:c7fc2c6a79fa6288ed4389753dddee83cab791b3b9535ef21d9cfebde1aba2fb
Repository-signature verification record- Signed-object SHA-256
- 198287b2fa5f7e3bc836fc6ddb4fe339b90a2fe43dc3f2b57c002a66309e49d5
- Signer fingerprint
- B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
- Keyring revision
- debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017 - Tool and policy
- gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1 - Verification time
- Oct 24, 2026
Repository metadata hash linkage- Path
- main/binary-amd64/Packages.xz
- Expected SHA-256
- c7fc2c6a79fa6288ed4389753dddee83cab791b3b9535ef21d9cfebde1aba2fb
- Observed SHA-256
- c7fc2c6a79fa6288ed4389753dddee83cab791b3b9535ef21d9cfebde1aba2fb
- Result
- match verified