Katalog CVE
CVE-2016-7942
KrytyczneStreszczenie
Funkcja XGetImage w libX11 X.org przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie typów obrazów i geometrii, co prowadzi do operacji odczytu poza zakresem.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację libX11 do wersji 1.6.4 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The XGetImage function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving image type and geometry, which triggers out-of-bounds read operations.