CVE-2023-5367

WysokieCVSS 7.8

Opublikowano: 25/10/2023(UTC)Zaktualizowano: 23/06/2026(UTC)Przetłumaczono: 24/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W xorg-x11-server wystąpiła luka związana z zapisem poza granicami bufora. Problem ten wynika z błędnego obliczenia przesunięcia bufora podczas kopiowania danych przechowywanych w stercie, co może prowadzić do eskalacji uprawnień lub odmowy usługi.

Ocena ryzyka

Luka ta może umożliwić atakującym eskalację uprawnień w systemie lub spowodować awarię usług, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację xorg-x11-server do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w xorg-x11-server

CVE-2023-5380Średnie
W xorg-x11-server zidentyfikowano lukę typu use-after-free, która może prowadzić do awarii serwera X w specyficznej konfiguracji z wieloma ekranami. Problem występuje, gdy wskaźnik jest przenoszony z okna na jednym ekranie do okna głównego innego ekranu, a następnie oryginalne okno jest niszczone, po czym niszczone jest kolejne okno.

Oryginalny opis (angielski, źródło NVD)

A out-of-bounds write flaw was found in the xorg-x11-server. This issue occurs due to an incorrect calculation of a buffer offset when copying data stored in the heap in the XIChangeDeviceProperty function in Xi/xiproperty.c and in RRChangeOutputProperty function in randr/rrproperty.c, allowing for possible escalation of privileges or denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS