p PatchFirst

CVE-2015-3164

CVE-2015-3164

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The authentication setup in XWayland 1.16.x and 1.17.x before 1.17.2 starts the server in non-authenticating mode, which allows local users to read from or send information to arbitrary X11 clients via vectors involving a UNIX socket.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xorg-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.17.2-1

    Обновитесь до 2:1.17.2-1

  • xorg-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.17.2-1

    Обновитесь до 2:1.17.2-1

  • xorg-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.17.2-1

    Обновитесь до 2:1.17.2-1

Первоисточники

Проверьте свой сервер →