CVE-2025-49180
CVE-2025-49180 · Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x resize, rotate and reflect (randr) extension
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in the RandR extension, where the RRChangeProviderProperty function does not properly validate input. This issue leads to an integer overflow when computing the total size to allocate.
CVSS 7.8 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
xwayland
- Версии
- ≥ 0, < 24.1.7: Затронуто (semver)
Обновитесь до 24.1.7
red hat enterprise linux 10
- Версии
- ≥ 0:24.1.5-4.el10_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6 extended lifecycle support - extension
- Версии
- ≥ 0:1.1.0-25.el6_10.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7.7 advanced update support
- Версии
- ≥ 0:1.8.0-17.el7_7.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:1.20.4-32.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:1.8.0-36.el7_9.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.20.11-26.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:21.1.3-18.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.15.0-7.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:1.9.0-15.el8_2.14: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:1.20.6-4.el8_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.20.10-2.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.11.0-8.el8_4.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:1.20.10-2.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:1.11.0-8.el8_4.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:1.12.0-6.el8_6.14: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:21.1.3-2.el8_6.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:1.20.11-5.el8_6.3: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
- Версии
- ≥ 0:1.12.0-6.el8_6.14: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
- Версии
- ≥ 0:21.1.3-2.el8_6.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:1.12.0-6.el8_6.14: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:21.1.3-2.el8_6.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:1.20.11-5.el8_6.3: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 update services for sap solutions
- Версии
- ≥ 0:1.12.0-6.el8_6.14: Не затронуто (rpm)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:10258
- https://access.redhat.com/errata/RHSA-2025:10342
- https://access.redhat.com/errata/RHSA-2025:10343
- https://access.redhat.com/errata/RHSA-2025:10344
- https://access.redhat.com/errata/RHSA-2025:10346
- https://access.redhat.com/errata/RHSA-2025:10347
- https://access.redhat.com/errata/RHSA-2025:10348
- https://access.redhat.com/errata/RHSA-2025:10349
- https://access.redhat.com/errata/RHSA-2025:10350
- https://access.redhat.com/errata/RHSA-2025:10351
- https://access.redhat.com/errata/RHSA-2025:10352
- https://access.redhat.com/errata/RHSA-2025:10355
- https://access.redhat.com/errata/RHSA-2025:10356
- https://access.redhat.com/errata/RHSA-2025:10360
- https://access.redhat.com/errata/RHSA-2025:10370
- https://access.redhat.com/errata/RHSA-2025:10374
- https://access.redhat.com/errata/RHSA-2025:10375
- https://access.redhat.com/errata/RHSA-2025:10376
- https://access.redhat.com/errata/RHSA-2025:10377
- https://access.redhat.com/errata/RHSA-2025:10378
- https://access.redhat.com/errata/RHSA-2025:10381
- https://access.redhat.com/errata/RHSA-2025:10410
- https://access.redhat.com/errata/RHSA-2025:9303
- https://nvd.nist.gov/vuln/detail/CVE-2025-49180