p PatchFirst

CVE-2020-14344

CVE-2020-14344

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An integer overflow leading to a heap-buffer overflow was found in The X Input Method (XIM) client was implemented in libX11 before version 1.6.10. As per upstream this is security relevant when setuid programs call XIM client functions while running with elevated privileges. No such programs are shipped with Red Hat Enterprise Linux.

CVSS 6.7 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libx11

    Версии
    • 1.6.10: Затронуто

    Нет опубликованного исправления

  • libx11 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.10-1

    Обновитесь до 2:1.6.10-1

  • libx11 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.10-1

    Обновитесь до 2:1.6.10-1

  • libx11 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.10-1

    Обновитесь до 2:1.6.10-1

  • libx11 Ubuntu:Pro:14.04:LTS

    Версии
    • 2:1.6.1-1ubuntu1
    • 2:1.6.1-1ubuntu2
    • 2:1.6.2-1ubuntu1
    • 2:1.6.2-1ubuntu2
    • 2:1.6.2-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm1

    Обновитесь до 2:1.6.2-1ubuntu2.1+esm1

  • libx11 Ubuntu:16.04:LTS

    Версии
    • 2:1.6.3-1ubuntu2
    • 2:1.6.3-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.3-1ubuntu2.2

    Обновитесь до 2:1.6.3-1ubuntu2.2

  • libx11 Ubuntu:18.04:LTS

    Версии
    • 2:1.6.4-3
    • 2:1.6.4-3ubuntu0.1
    • 2:1.6.4-3ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.4-3ubuntu0.3

    Обновитесь до 2:1.6.4-3ubuntu0.3

  • libx11 Ubuntu:20.04:LTS

    Версии
    • 2:1.6.8-1
    • 2:1.6.9-2
    • 2:1.6.9-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.6.9-2ubuntu1.1

    Обновитесь до 2:1.6.9-2ubuntu1.1

Первоисточники

Проверьте свой сервер →