Katalog CVE
CVE-2016-7947
KrytyczneStreszczenie
Wielokrotne przepełnienia całkowite w bibliotece X.org libXrandr przed wersją 1.5.1 umożliwiają zdalnym serwerom X wywołanie operacji zapisu poza dozwolonym zakresem poprzez spreparowaną odpowiedź.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub destabilizacji jego działania.
Rekomendacja
Zaleca się aktualizację biblioteki libXrandr do wersji 1.5.1 lub nowszej w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in X.org libXrandr before 1.5.1 allow remote X servers to trigger out-of-bounds write operations via a crafted response.