CVE-2023-5367
Yüksək
Təsvir
xorg-x11-server-də sərhədlərdən kənar yazma (out-of-bounds write) çatışmazlığı aşkar edilmişdir. Bu problem, Xi/xiproperty.c faylındakı XIChangeDeviceProperty funksiyasında və randr/rrproperty.c faylındakı RRChangeOutputProperty funksiyasında yığınla (heap) saxlanılan məlumatlar kopyalanarkən bufer ofsetinin yanlış hesablanması səbəbindən baş verir ki, bu da imtiyazların yüksəldilməsinə və ya xidmətdən imtinaya yol aça bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
X.org X Server
Dərc25 okt 2023
İlk görülmə25 okt 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- x.org x_server21.1.9 və ya daha yeni versiya
- x.org xwayland23.2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2023:6802
- access.redhat.com/errata/RHSA-2023:6808
- access.redhat.com/errata/RHSA-2023:7373
- access.redhat.com/errata/RHSA-2023:7388
- access.redhat.com/errata/RHSA-2023:7405
- access.redhat.com/errata/RHSA-2023:7428
- access.redhat.com/errata/RHSA-2023:7436
- access.redhat.com/errata/RHSA-2023:7526
- access.redhat.com/errata/RHSA-2023:7533
- access.redhat.com/errata/RHSA-2024:0010
- access.redhat.com/errata/RHSA-2024:0128
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x_server | v < 21.1.9 | 21.1.9 |
| x.org xwayland | v < 23.2.2 | 23.2.2 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0_s390x | — |
| redhat enterprise_linux_for_power_big_endian | 7.0_ppc64 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0_ppc64le | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| fedoraproject fedora | 37, 38, 39 | — |
| debian debian_linux | 11.0, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.