CVE-2023-45924
KrytyczneStreszczenie
W pliku libglxproto.c w bibliotece OpenGL libglvnd bb06db5a odkryto naruszenie segmentacji w funkcji glXGetDrawableScreen(). Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji korzystających z OpenGL, co może wpłynąć na dostępność usług w organizacji. Jednakże, ze względu na kontrowersje dotyczące jej wpływu, ryzyko może być ograniczone.
Rekomendacja
Zaleca się monitorowanie aktualizacji biblioteki libglvnd oraz ocenę ryzyka w kontekście specyficznych zastosowań w organizacji.
Oryginalny opis (angielski, źródło NVD)
libglxproto.c in OpenGL libglvnd bb06db5a was discovered to contain a segmentation violation via the function glXGetDrawableScreen(). NOTE: this is disputed because there are no common situations in which users require uninterrupted operation with an attacker-controller server.