CVE-2017-13723

Wysokie

Opublikowano: 10/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W X.Org Server (xserver i xorg-server) przed wersją 1.19.4, lokalny atakujący, który uzyskał dostęp do serwera X, mógł przepełnić globalny bufor, co prowadziło do awarii serwera X lub innych problemów poprzez wstrzykiwanie dużych lub źle sformatowanych atomów związanych z XKB i uzyskiwanie do nich dostępu za pomocą xkbcomp.

Ocena ryzyka

Atakujący może spowodować awarię serwera X, co może prowadzić do zakłóceń w działaniu systemu oraz potencjalnych problemów z bezpieczeństwem.

Rekomendacja

Zaleca się aktualizację X.Org Server do wersji 1.19.4 lub nowszej w celu usunięcia tej podatności.

Inne podatności w X.Org Server (xserver, xorg-server)

CVE-2015-3418Wysokie
Funkcja ProcPutImage w X.Org Server przed wersją 1.16.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania PutImage z zerową wysokością, co prowadzi do błędu dzielenia przez zero i awarii serwera.

Oryginalny opis (angielski, źródło NVD)

In X.Org Server (aka xserver and xorg-server) before 1.19.4, a local attacker authenticated to the X server could overflow a global buffer, causing crashes of the X server or potentially other problems by injecting large or malformed XKB related atoms and accessing them via xkbcomp.