CVE:CVE-2022-23318
CNNVD:CNNVD-202202-1399
Pcf2bdf是日本Nayuta Taga个人开发者的一个字体反编译器。用于将 X 字体从可移植编译格式转换为位图分布格式。
pcf2bdf 中存在缓冲区错误漏洞，该漏洞允许攻击者通过特制的 PCF 字体文件触发不安全的内存访问。这种越界读取可能导致应用程序崩溃、通过程序内存泄露信息或其他与上下文相关的影响。
solution:Upgrade pcf2bdf_project pcf2bdf to a higher version than 1.04,1.05,and avoid the version 1.04,1.05