CVE-2025-49175
Orta
Açıklama
X Rendering uzantısının animasyonlu imleçleri işleme sürecinde bir hata bulundu. Bir istemci hiçbir imleç sağlamazsa, sunucu en az birinin mevcut olduğunu varsayar; bu durum sınır dışı okumaya ve potansiyel çökmeye yol açar.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
X.org Xwayland
Yayın17 Haz 2025
İlk görülme17 Haz 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- X.Org xwayland24.1.8 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2025:10258
- access.redhat.com/errata/RHSA-2025:10342
- access.redhat.com/errata/RHSA-2025:10343
- access.redhat.com/errata/RHSA-2025:10344
- access.redhat.com/errata/RHSA-2025:10346
- access.redhat.com/errata/RHSA-2025:10347
- access.redhat.com/errata/RHSA-2025:10348
- access.redhat.com/errata/RHSA-2025:10349
- access.redhat.com/errata/RHSA-2025:10350
- access.redhat.com/errata/RHSA-2025:10351
- access.redhat.com/errata/RHSA-2025:10352
- access.redhat.com/errata/RHSA-2025:10355
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| X.Org xwayland | v < 24.1.8 | 24.1.8 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralık belirtilmemiş | — |
| rhel_aus 7.7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.2 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.0 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_eus 9.4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.