CVE-2016-7952

Wysokie

Opublikowano: 13/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

X.org libXtst w wersjach przed 1.2.3 pozwala zdalnym serwerom X na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiedź w kategoriach XRecordStartOfData, XRecordEndOfData lub XRecordClientDied bez sekwencji klienta i z dołączonymi danymi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania usług, co może prowadzić do przerw w działaniu systemów korzystających z libXtst.

Rekomendacja

Zaleca się aktualizację libXtst do wersji 1.2.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w X.org libXtst

CVE-2016-7951Krytyczne
Wielokrotne przepełnienia całkowite w bibliotece X.org libXtst przed wersją 1.2.3 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza zakresem poprzez wykorzystanie braku kontroli zakresu.

Oryginalny opis (angielski, źródło NVD)

X.org libXtst before 1.2.3 allows remote X servers to cause a denial of service (infinite loop) via a reply in the (1) XRecordStartOfData, (2) XRecordEndOfData, or (3) XRecordClientDied category without a client sequence and with attached data.