X.Org libXt sérülékenységek

CH azonosító

CH-9271

Angol cím

X.Org libXt Multiple Vulnerabilities

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

X.org
libXt

Érintett verziók

X.Org libXt 1.x

Összefoglaló

Az X.Org libXt több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

  1. Az „_XtResourceConfigurationEH()” függvény (src/ResConfig.c) egy hibája kihasználható puffer túlcsordulás előidézésére.
  2. Az „ReqCleanup()”, „HandleSelectionEvents()”, „ReqTimedOut()”, „HandleNormal()” és „HandleSelectionReplies()” függvények hibáját kihasználva memória korrupciót lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé, amennyiben a felhasználó egy rosszindulatú X szerverhez kapcsolódik.

A sérülékenységeket a 1.1.3 és megelőző verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »