CVE-2023-45924
CriticalSummary
W pliku libglxproto.c w bibliotece OpenGL libglvnd bb06db5a odkryto naruszenie segmentacji w funkcji glXGetDrawableScreen(). Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.
Risk Assessment
Podatność ta może prowadzić do awarii aplikacji korzystających z OpenGL, co może wpłynąć na dostępność usług w organizacji. Jednakże, ze względu na kontrowersje dotyczące jej wpływu, ryzyko może być ograniczone.
Recommendation
Zaleca się monitorowanie aktualizacji biblioteki libglvnd oraz ocenę ryzyka w kontekście specyficznych zastosowań w organizacji.
Original NVD description (English source)
libglxproto.c in OpenGL libglvnd bb06db5a was discovered to contain a segmentation violation via the function glXGetDrawableScreen(). NOTE: this is disputed because there are no common situations in which users require uninterrupted operation with an attacker-controller server.