CVE-2016-5407

Kritik

Açıklama

X.org libXv'nin 1.0.11 öncesindeki sürümlerinde bulunan (1) XvQueryAdaptors ve (2) XvQueryEncodings fonksiyonları, alınan verilerdeki uzunluk belirteçlerini içeren vektörler aracılığıyla uzak X sunucularının sınır dışı bellek erişim işlemleri tetiklemesine izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

X.org Libxv

Yayın13 Ara 2016

İlk görülme13 Ara 2016

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201704-03
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AE2VJOFA3EZA566RERQB54TFY56FROZR/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3IA7BLB4C3JOYVU6UASGUJQJKUF6TO7E/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
x.org libxv	v ≤ 1.0.10	—
fedoraproject fedora	24, 25	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.