CVE-2023-6816
CriticalSummary
W serwerze X.Org znaleziono lukę, która prowadzi do przepełnienia sterty. Zdarzenia DeviceFocusEvent oraz odpowiedzi XIQueryPointer zawierają bity dla każdego aktualnie wciśniętego przycisku, jednak serwer X.Org alokował miejsce tylko dla określonej liczby przycisków urządzenia.
Risk Assessment
Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować złośliwym kodem lub awarią serwera. Organizacje mogą być narażone na ataki, które mogą wpłynąć na dostępność i integralność systemów.
Recommendation
Zaleca się aktualizację serwera X.Org do najnowszej wersji, która zawiera poprawki zabezpieczeń. Należy również monitorować systemy pod kątem nietypowych zachowań mogących wskazywać na wykorzystanie tej luki.
Original NVD description (English source)
A flaw was found in X.Org server. Both DeviceFocusEvent and the XIQueryPointer reply contain a bit for each logical button currently down. Buttons can be arbitrarily mapped to any value up to 255, but the X.Org Server was only allocating space for the device's particular number of buttons, leading to a heap overflow if a bigger value was used.