Összefoglaló
Az X.Org libXtst több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.
Leírás
A sérülékenységet az “XRecordGetContext()” függvényben található egész szám túlcsordulási hiba okozza, amelyeket kihasználva puffer túlcsordulást lehet előidézni.
A sérülékenységet a 1.2.1 és megelőző verziókban ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.x.org
SECUNIA 53573
CVE-2013-2063 - NVD CVE-2013-2063