CVE-2023-6478
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W xorg-server znaleziono lukę, która może być wywołana przez specjalnie przygotowane żądanie do RRChangeProviderProperty lub RRChangeOutputProperty. Może to prowadzić do przepełnienia całkowitego, co z kolei może skutkować ujawnieniem wrażliwych informacji.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych danych, co może prowadzić do poważnych konsekwencji w zakresie bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację xorg-server do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w xorg-server
Zobacz wszystkie- CVE-2026-56000Wysokie
Podatność w serwerze Xorg i Xwayland pozwala lokalnym atakującym z połączeniem X na wywołanie użycia pamięci po zwolnieniu (Use-After-Free) poprzez funkcję CommonMakeCurrent(), która może wskazywać na potencjalnie realokowaną pamięć.
- CVE-2026-55999Wysokie
Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.
- CVE-2023-6377Wysokie
W xorg-server znaleziono lukę, która pozwala na odczyt i zapis pamięci poza przydzielonym zakresem podczas zapytań lub zmian akcji przycisków XKB, takich jak przełączanie z touchpada na mysz. Może to prowadzić do eskalacji uprawnień lokalnych lub potencjalnego zdalnego wykonania kodu w przypadku użycia przekazywania X11.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in xorg-server. A specially crafted request to RRChangeProviderProperty or RRChangeOutputProperty can trigger an integer overflow which may lead to a disclosure of sensitive information.