CVE-2016-7942

Krytyczne

Opublikowano: 13/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Funkcja XGetImage w libX11 X.org przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie typów obrazów i geometrii, co prowadzi do operacji odczytu poza zakresem.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację libX11 do wersji 1.6.4 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w X.org libX11

CVE-2016-7943Krytyczne
Funkcja XListFonts w bibliotece X.org libX11 przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie pól długości, co prowadzi do operacji zapisu poza przydzielonym obszarem pamięci.

Oryginalny opis (angielski, źródło NVD)

The XGetImage function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving image type and geometry, which triggers out-of-bounds read operations.