X.Org libXinerama egész szám túlcsordulásos sérülékenység

2013. május 27. 07:06

CH azonosító

CH-9259

Angol cím

X.Org libXinerama "XineramaQueryScreens()" Integer Overflow Vulnerability

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libXinerama

Érintett verziók

X.Org libXinerama 1.x

Összefoglaló

Az X.Org libXinerama sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységet az “XineramaQueryScreens()” függvényben található egész szám túlcsordulási hiba okozza, amely a válaszok kezelése során keletkezik, és ami kihasználható puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységet az 1.1.2 és megelőző verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

X.Org libXinerama egész szám túlcsordulásos sérülékenység