p PatchFirst

CVE-2014-8100

CVE-2014-8100

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Render extension in XFree86 4.0.1, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) ProcRenderQueryVersion, (2) SProcRenderQueryVersion, (3) SProcRenderQueryPictFormats, (4) SProcRenderQueryPictIndexValues, (5) SProcRenderCreatePicture, (6) SProcRenderChangePicture, (7) SProcRenderSetPictureClipRectangles, (8) SProcRenderFreePicture, (9) SProcRenderComposite, (10) SProcRenderScale, (11) SProcRenderCreateGlyphSet, (12) SProcRenderReferenceGlyphSet, (13) SProcRenderFreeGlyphSet, (14) SProcRenderFreeGlyphs, or (15) SProcRenderCompositeGlyphs function.

EPSS 4,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xorg-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.16.2.901-1

    Обновитесь до 2:1.16.2.901-1

  • xorg-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.16.2.901-1

    Обновитесь до 2:1.16.2.901-1

  • xorg-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.16.2.901-1

    Обновитесь до 2:1.16.2.901-1

  • xorg-server Ubuntu:14.04:LTS

    Версии
    • 2:1.14.3-3ubuntu2
    • 2:1.14.3-3ubuntu3
    • 2:1.14.3-3ubuntu4
    • 2:1.14.3-5ubuntu1
    • 2:1.14.4-1ubuntu1
    • 2:1.14.4-1ubuntu2
    • 2:1.14.4.901-0ubuntu2
    • 2:1.14.5-1ubuntu2
    • 2:1.14.5-1ubuntu4
    • 2:1.15.0-1ubuntu1
    • 2:1.15.0-1ubuntu2
    • 2:1.15.0-1ubuntu3
    • 2:1.15.0-1ubuntu4
    • 2:1.15.0-1ubuntu6
    • 2:1.15.0-1ubuntu7
    • 2:1.15.1-0ubuntu1
    • 2:1.15.1-0ubuntu2
    • 2:1.15.1-0ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.15.1-0ubuntu2.4

    Обновитесь до 2:1.15.1-0ubuntu2.4

Первоисточники

Проверьте свой сервер →