CVE-2016-7948

Kritik

Təsvir

1.5.1 versiyasından əvvəlki X.org libXrandr cavab məlumatlarının yanlış idarə olunmasından istifadə edərək uzaqdakı X serverlərinə sərhədlərdən kənar yazma (out-of-bounds write) əməliyyatlarını tetikləməyə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

X.org Libxrandr

Dərc13 dek 2016

İlk görülmə13 dek 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201704-03
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/74FFOHWYIKQZTJLRJWDMJ4W3WYBELUUG/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y7662OZWCSTLRPKS6R3E4Y4M26BSVAAM/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
x.org libxrandr	v ≤ 1.5.0	—
fedoraproject fedora	24, 25	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.