CVE-2024-31082
Təsvir
X.org server-in ProcAppleDRICreatePixmap() funksiyasında heap əsaslı bufer həddindən artıq oxuma zəifliyi aşkar edilmişdir. Bu problem cavablarda bayt sırası dəyişdirilmiş uzunluq dəyərlərinin istifadə edildiyi zaman baş verir və yaddaş sızmasına və seqmentasiya xətalarına səbəb ola bilər, xüsusən də fərqli endianness-ə malik müştəri tərəfindən tetikləndikdə. Bu zəiflikdən istifadə edən hücumçu X serverin heap yaddaşındakı dəyərləri oxumasına və xəritələnməmiş səhifəyə rast gələnə qədər onları müştəriyə geri ötürməsinə səbəb ola bilər ki, bu da crash ilə nəticələnir. Hücumçunun cavablara köçürülən konkret yaddaşa nəzarət edə bilməməsinə baxmayaraq, adətən 32-bit tam ədəddə saxlanılan kiçik uzunluq dəyərləri əhəmiyyətli dərəcədə həddindən artıq oxuma cəhdlərinə səbəb ola bilər.
Necə düzəltmək olar
- xorg-server21.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xorg-server | 1.12.0 ≤ v < 21.1.12 | 21.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.