Mesa egész szám túlcsordulásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mesa 9.x

Összefoglaló

A Mesa két sérülékenysége vált ismertté, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységeket a libGLX  “XF86DRIOpenConnection()” és “XF86DRIGetClientDriverName()” függvényben (src/glx/XF86dri.c) keletkező egész szám túlcsordulási hibák okozzák, amelyeket kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységek a 9.1.1 és korábbi verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.x.org
Egyéb referencia: lists.freedesktop.org
Egyéb referencia: lists.freedesktop.org
CVE-2013-1993 - NVD CVE-2013-1993
SECUNIA 53558