CVE-2017-10971

Yüksək

Təsvir

2017-06-19 tarixinədək olan X.Org X serverində, X Sessiyasında autentifikasiya olunmuş istifadəçi, X Eventlərinin endianness çevrilməsindəki stek daşmasından istifadə edərək X Server kontekstində sistemi çökdürə və ya kod icra edə bilərdi.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulX.org X Server
Dərc6 iyl 2017
İlk görülmə6 iyl 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
x.org x_serverv ≤ 1.19.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-10971 · X.org X Server · Dark Radar