X.org libXcursor egész szám túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

X.org libXcursor 1.x

Összefoglaló

Az X.org libXcursor egy sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységet az “_XcursorFileHeaderCreate()” függvénynek bizonyos fájlok feldolgozása során keletkező hibája okozza, amit kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé, de szükséges, hogy a felhasználó csatlakozzon egy rosszindulatú X szerverhez.

A sérülékenységet az 1.1.13 és korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.x.org
CVE-2013-2003 - NVD CVE-2013-2003
SECUNIA 53559