CVE-2006-1526
Düşük
Açıklama
X.org X server 6.8.0 ve üzeri sürümlerdeki X render (Xrender) uzantısında bir arabellek taşması bulunmaktadır; bu durum, XCB xcb/xcb-demo içerisindeki rendertest'te yer alan (1) XRenderCompositeTriStrip ve (2) XRenderCompositeTriFan istekleri ile örneklendiği üzere, saldırganların hizmet reddine (çökme) neden olmasına olanak tanır. Bu sorun, "*" operatörü yerine "&" kullanılan hatalı bir ifade nedeniyle yanlış bellek tahsisinden kaynaklanmaktadır. NOT: Orijinal duyurunun konu satırında bu sorun için yanlış bir CVE numarası kullanılmıştır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünX.org X11r6
Yayın2 May 2006
İlk görülme2 May 2006
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x.org x11r6 | 6.7.0, 6.8, 6.8.1, 6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.