CVE-2017-12187

Kritik

Təsvir

1.19.5 versiyasından əvvəlki xorg-x11-server-də RENDER genişlənməsində uzunluğun yoxlanılmaması çatışmazlığı mövcud idi ki, bu da zərərli X klientinin X serverini çökdürməsinə və ya ehtimal olunan şəkildə ixtiyari kodun icrasına şərait yaradırdı.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDebian Linux
Dərc24 yan 2018
İlk görülmə24 yan 2018
Zəiflik növüCWE-391CWE-391

Necə düzəltmək olar

Yeniləyin
  • x.org x_server1.19.5 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
debian debian_linux8.0, 9.0—
x.org x_serverv < 1.19.51.19.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-12187 · Debian Linux · Dark Radar