CVE-2017-13722
Yüksək
Təsvir
libXfont-un 1.5.2 daxil olmaqla bütün versiyalarında və 2.0.2-dən əvvəlki 2.x versiyalarında, bitmap/pcfread.c faylındakı pcfGetProperties funksiyasında çatışmayan sərhəd yoxlamasından (PCF faylları üçün) Xserver-də autentifikasiya olunmuş lokal hücumçular buferdən artıq oxuma (buffer over-read) həyata gətirərək məlumat sızması və ya X serverinin çökməsinə səbəb ola bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulX.org Libxfont
Dərc11 okt 2017
İlk görülmə11 okt 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org libxfont | v ≤ 1.5.2, 2.0.0, 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.