CVE-2015-3418

Wysokie

Opublikowano: 13/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja ProcPutImage w X.Org Server przed wersją 1.16.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania PutImage z zerową wysokością, co prowadzi do błędu dzielenia przez zero i awarii serwera.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania serwera, co może prowadzić do przestojów w działaniu usług korzystających z X.Org Server.

Rekomendacja

Zaleca się aktualizację X.Org Server do wersji 1.16.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w X.Org Server (xserver, xorg-server)

CVE-2017-13723Wysokie
W X.Org Server (xserver i xorg-server) przed wersją 1.19.4, lokalny atakujący, który uzyskał dostęp do serwera X, mógł przepełnić globalny bufor, co prowadziło do awarii serwera X lub innych problemów poprzez wstrzykiwanie dużych lub źle sformatowanych atomów związanych z XKB i uzyskiwanie do nich dostępu za pomocą xkbcomp.

Oryginalny opis (angielski, źródło NVD)

The ProcPutImage function in dix/dispatch.c in X.Org Server (aka xserver and xorg-server) before 1.16.4 allows attackers to cause a denial of service (divide-by-zero and crash) via a zero-height PutImage request.