CVE-2016-7949
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w funkcjach XvQueryAdaptors i XvQueryEncodings w bibliotece X.org libXrender przed wersją 0.9.10 umożliwiają zdalnym serwerom X wywoływanie operacji zapisu poza dozwolonym zakresem za pomocą wektorów związanych z polami długości.
Ocena ryzyka
Atakujący może wykorzystać te podatności do wykonania złośliwego kodu na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację biblioteki libXrender do wersji 0.9.10 lub nowszej, aby zniwelować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in the (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXrender before 0.9.10 allow remote X servers to trigger out-of-bounds write operations via vectors involving length fields.