Katalog CVE
CVE-2016-7951
KrytyczneStreszczenie
Wielokrotne przepełnienia całkowite w bibliotece X.org libXtst przed wersją 1.2.3 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza zakresem poprzez wykorzystanie braku kontroli zakresu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w pamięci, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację biblioteki X.org libXtst do wersji 1.2.3 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in X.org libXtst before 1.2.3 allow remote X servers to trigger out-of-bounds memory access operations by leveraging the lack of range checks.