Katalog CVE
CVE-2016-7948
KrytyczneStreszczenie
Biblioteka libXrandr w wersjach przed 1.5.1 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez niewłaściwe przetwarzanie danych odpowiedzi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki libXrandr do wersji 1.5.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
X.org libXrandr before 1.5.1 allows remote X servers to trigger out-of-bounds write operations by leveraging mishandling of reply data.