X.Org libXfixes egész szám túlcsordulásos sérülékenység

2013. május 24. 10:50

CH azonosító

CH-9255

Angol cím

X.Org libXfixes "XFixesGetCursorImage()" Integer Overflow Vulnerability

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libXfixes

Érintett verziók

X.Org libXfixes 5.x

Összefoglaló

Az X.Org libXfixes egy sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A válaszok kezelése során az “XFixesGetCursorImage()” függvényben keletkező egész szám túlcsordulási hibát kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé, de szükséges, hogy a felhasználó csatlakozzon egy rosszindulatú X szerverhez.

A sérülékenységeket az 5.0 és korábbi verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-49035 – Microsoft Partner Center Improper Access Control sebezhetősége

CVE-2024-56145 – Craft CMS Exploitation Tool sebezhetősége

CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége

CVE-2025-23209 – Craft CMS Code Injection sebezhetősége

CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

X.Org libXfixes egész szám túlcsordulásos sérülékenység