CVE:CVE-2013-6462
CNNVD:CNNVD-201401-122
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。libXfont是一个用于服务器和实用程序的X字体处理库。
X.Org libXfont 1.1至1.4.6版本中的bitmap/bdfread.c文件中的‘bdfReadCharacters’函数中存在基于栈的缓冲区溢出漏洞，该漏洞源于当处理BDF字体文件中的字符名称时程序没有正确验证用户提交的输入。攻击者可借助特制的BDF字体文件中的长字符利用该漏洞造成拒绝服务，也可能执行任意代码，也可能导致未经授权的用户在某些系统上获取root权限。
solution:Upgrade x libxfont to a higher version than 1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,and avoid the version 1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6