Összefoglaló
Az X.Org libdmx több sérülékenysége vált ismertté, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.
Leírás
A sérülékenységeket a “DMXGetScreenAttributes()”, “DMXGetWindowAttributes()” és “DMXGetInputAttributes()” függvényekben keletkező egész szám túlcsordulási hibák okozzák, amelyek kihasználhatóak puffer túlcsordulás előidézésére.
A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.
A sérülékenységeket az 1.1.2 és megelőző verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.x.org
SECUNIA 53574
CVE-2013-1992 - NVD CVE-2013-1992
