X.Org libXrender egész szám túlcsordulásos sérülékenységek

2013. május 27. 07:09

CH azonosító

CH-9262

Angol cím

X.Org libXrender Multiple Integer Overflow Vulnerabilities

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libXrender

Érintett verziók

X.Org libXrender 0.x

Összefoglaló

Az X.Org libXrender több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységeket az “XRenderQueryFilters()”, “XRenderQueryFormats()” és “XRenderQueryPictIndexValues()” függvények egész szám túlcsordulási hibái okozzák, amelyeket kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységeket a 0.9.7 és megelőző verziókban ismerték fel.

X.Org libXrender egész szám túlcsordulásos sérülékenységek