CVE-2016-7944
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w bibliotece X.org libXfixes przed wersją 5.0.3 na platformach 32-bitowych może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wartość długości równą INT_MAX, co powoduje, że klient przestaje odczytywać dane i traci synchronizację.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości uzyskania nieautoryzowanych uprawnień przez zdalne serwery X, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki libXfixes do wersji 5.0.3 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in X.org libXfixes before 5.0.3 on 32-bit platforms might allow remote X servers to gain privileges via a length value of INT_MAX, which triggers the client to stop reading data and get out of sync.