X.Org libXinerama egész szám túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

X.Org libXinerama 1.x

Összefoglaló

Az X.Org libXinerama sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységet az “XineramaQueryScreens()” függvényben található egész szám túlcsordulási hiba okozza, amely a válaszok kezelése során keletkezik, és ami kihasználható puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységet az 1.1.2 és megelőző verziókban ismerték fel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.x.org
SECUNIA 53564
CVE-2013-1985 - NVD CVE-2013-1985