CVE-2007-1003

Kritik

Açıklama

X.Org X11 sunucusundaki (xserver) 7.1-1.1.0 ve 20070403 öncesindeki diğer sürümlerde bulunan XC-MISC uzantısının ProcXCMiscGetXIDList fonksiyonundaki ALLOCATE_LOCAL kısmında meydana gelen tamsayı taşması (integer overflow), uzak kimliği doğrulanmış kullanıcıların büyük bir ifade aracılığıyla bellek bozulmasına yol açarak rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünX.org X11
Yayın6 Nis 2007
İlk görülme6 Nis 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
x.org x117.1_1.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.