X.Org libdmx egész szám túlcsordulásos sérülékenységek

2013. május 27. 08:56

CH azonosító

CH-9274

Angol cím

X.Org libdmx Multiple Integer Overflow Vulnerabilities

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libdmx

Érintett verziók

X.Org libdmx 1.x

Összefoglaló

Az X.Org libdmx több sérülékenysége vált ismertté, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységeket a “DMXGetScreenAttributes()”, “DMXGetWindowAttributes()” és “DMXGetInputAttributes()” függvényekben keletkező egész szám túlcsordulási hibák okozzák, amelyek kihasználhatóak puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységeket az 1.1.2 és megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

Tovább a sérülékenységekhez »

X.Org libdmx egész szám túlcsordulásos sérülékenységek