Katalog CVE
CVE-2016-5407
KrytyczneStreszczenie
Funkcje XvQueryAdaptors i XvQueryEncodings w libXv przed wersją 1.0.11 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza przydzielonym zakresem poprzez wektory związane z długościami w otrzymanych danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego dostępu do pamięci, co może prowadzić do awarii systemu lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację libXv do wersji 1.0.11 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXv before 1.0.11 allow remote X servers to trigger out-of-bounds memory access operations via vectors involving length specifications in received data.