Katalog CVE
CVE-2016-7943
KrytyczneStreszczenie
Funkcja XListFonts w bibliotece X.org libX11 przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie pól długości, co prowadzi do operacji zapisu poza przydzielonym obszarem pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki libX11 do wersji 1.6.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The XListFonts function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving length fields, which trigger out-of-bounds write operations.