CVE-2022-46341
Yüksək
Təsvir
X.Org-da zəiflik aşkar edilib. Bu təhlükəsizlik qüsuru XIPassiveUngrab sorğusunun işləyicisinin yüksək keycode və ya düymə kodu ilə çağırıldıqda bufer hüdudlarından kənar yaddaşa müraciət etməsi nəticəsində yaranır. Bu problem X serverinin imtiyazlı işlədiyi sistemlərdə lokal imtiyazların yüksəldilməsinə və ssh X yönləndirmə sessiyaları üçün uzaqdan kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
X.org X Server
Dərc14 dek 2022
İlk görülmə14 dek 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DXDF2O5PPLE3SVAJJYUOSAD5QZ4TWQ2G/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5NELB7YDWRABYYBG4UPTHRBDTKJRV5M2/
- debian.org/security/2022/dsa-5304
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z67QC4C3I2FI2WRFIUPEHKC36J362MLA/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x_server | 1.20.4 | — |
| fedoraproject fedora | 36, 37 | — |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.