CVE-2013-6425

Orta

Açıklama

Pixman 0.32.0 öncesinde pixman.h içindeki pixman_trapezoid_valid makrosunda, X.Org server ve cairo'da kullanıldığı şekliyle, negatif bir alt değer aracılığıyla bağlama bağlı saldırganların hizmet reddine (çökme) neden olmasına izin veren tamsayı alt taşması.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünPixman
Yayın18 Oca 2014
İlk görülme18 Oca 2014

Nasıl düzeltilir

Güncelleyin
  • pixman pixman0.32.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pixman pixmanv < 0.32.00.32.0
canonical ubuntu_linux12.04, 12.10, 13.04, 13.10—
debian debian_linux6.0, 7.0—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.5—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus6.5—
redhat enterprise_linux_server_tus6.5—
redhat enterprise_linux_workstation5.0, 6.0—
opensuse opensuse11.4, 12.2, 12.3, 13.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-6425 · Pixman · Dark Radar