V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-04127
BDU
Высокий

Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с переполнением буфера …

CVSS
7.8
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затронутые продукты
X.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverX.org foundation X.org serverСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения XwaylandСообщество свободного программного обеспечения Xwayland
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Xwayland
X.org Foundation
X.org Server
ПродуктВендорСтатус
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
x.org serverx.org foundationОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
xwaylandсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-26595
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-26595@https://gitlab.freedesktop.org/xorg/xserver/-/commit/11fcda8753e994e15eb915d28cf487660ec8e722@https://lists.x.org/archives/xorg-announce/2025-February/003584.html@https://nvd.nist.gov/vuln/detail/CVE-2025-26595@https://security-tracker.debian.org/tracker/CVE-2025-26595@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17@https://altsp.su/obnovleniya-bezopasnosti/@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18@https://altsp.su/obnovleniya-bezopasnosti/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://abf.rosa.ru/advisories/ROSA-SA-2025-2917@https://abf.rosa.ru/advisories/ROSA-SA-2025-2916@https://abf.rosa.ru/advisories/ROSA-SA-2025-2915@https://abf.rosa.ru/advisories/ROSA-SA-2025-2871@https://abf.rosa.ru/advisories/ROSA-SA-2025-2870@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/