Katalog CVE
CVE-2016-7950
KrytyczneStreszczenie
Funkcja XRenderQueryFilters w bibliotece X.org libXrender przed wersją 0.9.10 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez wektory związane z długościami nazw filtrów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki libXrender do wersji 0.9.10 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The XRenderQueryFilters function in X.org libXrender before 0.9.10 allows remote X servers to trigger out-of-bounds write operations via vectors involving filter name lengths.