CVE-2007-6429
Kritik
Təsvir
1.4.1 versiyasından əvvəlki X.Org Xserver-də çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) EVI genişləndirməsi tərəfindən yaddaş ayırmaq üçün məbləğin hesablanmasında yanlış istifadə edilən 32-bitlik dəyər ehtiva edən GetVisualInfo sorğusu və ya (2) MIT-SHM genişləndirməsi tərəfindən paylaşılan yaddaşın idarə olunmasında yanlış istifadə edilən pixmap ölçüsü ilə bağlı dəyərləri ehtiva edən sorğu.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
X.org Mit-shm
Dərc18 yan 2008
İlk görülmə18 yan 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org mit-shm | Aralıq göstərilməyib | — |
| x.org evi | Aralıq göstərilməyib | — |
| x.org xserver | v ≤ 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.