CVE-2007-6429
Kritik
Açıklama
1.4.1 öncesindeki X.Org Xserver sürümünde bulunan birden fazla tam sayı taşması (integer overflow), bağlama bağlı saldırganların şunlar aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) EVI uzantısı tarafından tahsis edilecek bellek miktarını hesaplamak için uygunsuz şekilde kullanılan 32 bitlik bir değer içeren bir GetVisualInfo isteği veya (2) MIT-SHM uzantısı tarafından paylaşılan belleğin yönetiminde uygunsuz şekilde kullanılan pixmap boyutuyla ilgili değerler içeren bir istek.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
X.org Mit-shm
Yayın18 Oca 2008
İlk görülme18 Oca 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x.org mit-shm | Aralık belirtilmemiş | — |
| x.org evi | Aralık belirtilmemiş | — |
| x.org xserver | v ≤ 1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.