CVE-2019-17624
Yüksək
Təsvir
X.Org X Server 1.20.4 versiyasında XQueryKeymap funksiyasında stek əsaslı bufer daşması mövcuddur. Məsələn, ct.c_char simvolunu 1000 dəfə göndərməklə hücumçu xidmətdən imtinaya (tətbiqin çökməsinə) və ya ehtimal ki, digər qeyri-müəyyən təsirlərə səbəb ola bilər. Qeyd: X.Org X Server-in buna qarışdığı və ya stek daşmasının olduğu məsələ mübahisəlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulX.org X Server
Dərc16 okt 2019
İlk görülmə16 okt 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x_server | v ≤ 1.20.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.