X.Org libXfixes egész szám túlcsordulásos sérülékenység

CH azonosító

CH-9255

Angol cím

X.Org libXfixes "XFixesGetCursorImage()" Integer Overflow Vulnerability

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libXfixes

Érintett verziók

X.Org libXfixes 5.x

Összefoglaló

Az X.Org libXfixes egy sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A válaszok kezelése során az “XFixesGetCursorImage()” függvényben keletkező egész szám túlcsordulási hibát kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé, de szükséges, hogy a felhasználó csatlakozzon egy rosszindulatú X szerverhez.

A sérülékenységeket az 5.0 és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra