CVE-2017-12177

Kritik

Açıklama

1.19.5 öncesindeki xorg-x11-server, ProcDbeGetVisualInfo fonksiyonundaki bir tamsayı taşmasına karşı savunmasızdır; bu durum kötü niyetli bir X istemcisinin X sunucusunun çökmesine neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Debian Linux

Yayın24 Oca 2018

İlk görülme24 Oca 2018

Zayıflık türüCWE-391CWE-391

Nasıl düzeltilir

Güncelleyin

x.org x_server1.19.5 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2017/dsa-4000
security.gentoo.org/glsa/201711-05

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
debian debian_linux	8.0, 9.0	—
x.org x_server	v < 1.19.5	1.19.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.