p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости libx11

За последние 30 дней в libx11 опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5

  1. CVE-2018-14600

    Критический · CVSS 9.8EPSS 9,22%Есть исправление

    CVE-2018-14600

    An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading to DoS or remote code execution.

    • Обновитесь до 2:1.6.2-1ubuntu2.1
    Опубликовано Обновлено
  2. CVE-2018-14599

    Критический · CVSS 9.8EPSS 4,21%Есть исправление

    CVE-2018-14599

    An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other impact.

    • Обновитесь до 2:1.6.2-1ubuntu2.1
    Опубликовано Обновлено
  3. CVE-2018-14598

    Высокий · CVSS 7.5EPSS 4,17%Есть исправление

    CVE-2018-14598

    An issue was discovered in XListExtensions in ListExt.c in libX11 through 1.6.5. A malicious server can send a reply in which the first string overflows, causing a variable to be set to NULL that will be freed later on, leading to DoS (segmentation fault).

    • Обновитесь до 2:1.6.2-1ubuntu2.1
    Опубликовано Обновлено
  4. CVE-2016-7943

    Критический · CVSS 9.8EPSS 4,46%Есть исправление

    CVE-2016-7943

    The XListFonts function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving length fields, which trigger out-of-bounds write operations.

    • Обновитесь до 2:1.6.2-1ubuntu2.1
    Опубликовано Обновлено
  5. CVE-2016-7942

    Критический · CVSS 9.8EPSS 4,46%Есть исправление

    CVE-2016-7942

    The XGetImage function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving image type and geometry, which triggers out-of-bounds read operations.

    • Обновитесь до 2:1.6.2-1ubuntu2.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →