X.Org libXinerama egész szám túlcsordulásos sérülékenység

2013. május 27. 07:06

CH azonosító

CH-9259

Angol cím

X.Org libXinerama "XineramaQueryScreens()" Integer Overflow Vulnerability

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libXinerama

Érintett verziók

X.Org libXinerama 1.x

Összefoglaló

Az X.Org libXinerama sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységet az “XineramaQueryScreens()” függvényben található egész szám túlcsordulási hiba okozza, amely a válaszok kezelése során keletkezik, és ami kihasználható puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységet az 1.1.2 és megelőző verziókban ismerték fel.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

X.Org libXinerama egész szám túlcsordulásos sérülékenység