Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FontForge 20190801 には、sfd.c の SFD_GetFontMetaData にメモリ解放後使用 (Use After Free) があります。(CVE-2020-5395)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このfontforge用の更新プログラムでは、次の問題が修正されています：

  - SFD_GetFontMetaData()関数のUse-After-Free（ヒープ）およびクラッシュを修正します（bsc#1178308 CVE-2020-25690）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このfontforgeの更新では、次の問題を修正します：

CVE-2020-5395：SFD_GetFontMetaData（）内のメモリ解放後使用を修正しました（bsc#1160220）。

CVE-2020-5496：Type2NotDefSplines（）内のヒープベースのバッファオーバーフローを修正しました（bsc#1160236）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

another fix for rh#1790042 - CVE-2020-5395:out-of-bounds write in sfd.c

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 8 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2020-1921 advisory.

    [20170731-14]
    - Resolves:rh#1790974 - CVE-2020-5395:out-of-bounds write in sfd.c

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2020-3966 advisory.

    [20120731b-13]
    - Resolves:rh#1790973 - CVE-2020-5395:out-of-bounds write in sfd.c

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FontForge 20190801 has a use-after-free in SFD_GetFontMetaData in sfd.c. (CVE-2020-5395)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for fontforge fixes the following issues :

  - fix for Use-after-free (heap) in the     SFD_GetFontMetaData() function and the crash     (bsc#1178308 CVE-2020-25690).

This update was imported from the SUSE:SLE-15:Update update project.

This update for fontforge fixes the following issues :

CVE-2020-5395: Fixed a use-after-free in SFD_GetFontMetaData() (bsc#1160220).

CVE-2020-5496: Fixed a heap-based buffer overflow in Type2NotDefSplines() (bsc#1160236).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
252631	Linux Distros のパッチ未適用の脆弱性: CVE-2020-5395	Nessus	Misc.	8/20/2025	8/20/2025	high
143504	openSUSEセキュリティ更新プログラム：fontforge（openSUSE-2020-2111）	Nessus	SuSE Local Security Checks	12/7/2020	2/6/2024	high
133038	SUSE SLED15 / SLES15セキュリティ更新プログラム：fontforge（SUSE-SU-2020:0118-1）	Nessus	SuSE Local Security Checks	1/17/2020	3/29/2024	high
134139	Fedora 31 : fontforge (2020-906ee5b38d)	Nessus	Fedora Local Security Checks	2/28/2020	3/25/2024	high
180997	Oracle Linux 8 : fontforge (ELSA-2020-1921)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/23/2024	high
141254	Oracle Linux 7 : fontforge (ELSA-2020-3966)	Nessus	Oracle Linux Local Security Checks	10/7/2020	10/22/2024	high
252631	Linux Distros Unpatched Vulnerability : CVE-2020-5395	Nessus	Misc.	8/20/2025	8/20/2025	high
143504	openSUSE Security Update : fontforge (openSUSE-2020-2111)	Nessus	SuSE Local Security Checks	12/7/2020	2/6/2024	high
133038	SUSE SLED15 / SLES15 Security Update : fontforge (SUSE-SU-2020:0118-1)	Nessus	SuSE Local Security Checks	1/17/2020	3/29/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high