Переполнение буфера в X.org libXt 1.1.3 и более ранних версиях позволяет X-серверам вызывать отказ в обслуживании (сбой) и, возможно, выпол…

CVSS

4.3

Средний

EPSS

0.01

p75

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Переполнение буфера в X.org libXt 1.1.3 и более ранних версиях позволяет X-серверам вызывать отказ в обслуживании (сбой) и, возможно, выполнять произвольный код через специально созданные значения длины или индекса для функции _XtResourceConfigurationEH.

Теги · CWE

CWE-129

CWE-189

CAPEC-100

Затронутые продукты

Libx11LibxcursorLibxextLibxfixesLibxiLibxineramaLibxpLibxrandrLibxrenderLibxresLibxtLibxtstLibxvLibxvmcLibxxf86dgaLibxxf86vmLibdmxLibxcbLibxtXcb-proto

Вектор CVSS

AV:A/AC:H/Au:N/C:P/I:P/A:P

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.009 · p75

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
libX11		Отслеживается
libXcursor		Отслеживается
libXext		Отслеживается
libXfixes		Отслеживается
libXi		Отслеживается
libXinerama		Отслеживается
libXp		Отслеживается
libXrandr		Отслеживается
libXrender		Отслеживается
libXres		Отслеживается
libXt		Отслеживается
libXtst		Отслеживается
libXv		Отслеживается
libXvMC		Отслеживается
libXxf86dga		Отслеживается
libXxf86vm		Отслеживается
libdmx		Отслеживается
libxcb		Отслеживается
libxt		Отслеживается
xcb-proto		Отслеживается