CVE-2022-2320
Yüksək
Təsvir
Xorg-x11-server-də çatışmazlıq aşkar edilmişdir. Konkret çatışmazlıq ProcXkbSetDeviceInfo sorğularının idarə edilməsində mövcuddur. Problem istifadəçi tərəfindən təqdim edilən məlumatların lazımi qaydada yoxlanılmaması nəticəsində yaranır ki, bu da ayrılmış buferin sonundan kənara yaddaşa girişlə nəticələnə bilər. Bu çatışmazlıq hücumçuya imtiyazları yüksəltməyə və root kontekstində ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulX.org X Server
Dərc1 sen 2022
İlk görülmə1 sen 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x_server | 21.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.