p PatchFirst

CVE-2008-1377

CVE-2008-1377

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The (1) SProcRecordCreateContext and (2) SProcRecordRegisterClients functions in the Record extension and the (3) SProcSecurityGenerateAuthorization function in the Security extension in the X server 1.4 in X.Org X11R7.3 allow context-dependent attackers to execute arbitrary code via requests with crafted length values that specify an arbitrary number of bytes to be swapped on the heap, which triggers heap corruption.

EPSS 2,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xorg-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.4.1~git20080517-2

    Обновитесь до 2:1.4.1~git20080517-2

  • xorg-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.4.1~git20080517-2

    Обновитесь до 2:1.4.1~git20080517-2

  • xorg-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.4.1~git20080517-2

    Обновитесь до 2:1.4.1~git20080517-2

Первоисточники

Проверьте свой сервер →