CVE-2013-4396

DEB

Высокий

Уязвимость использования после освобождения в функции doImageText в dix/dixfonts.c в модуле xorg-server до версии 1.14.4 в X.Org X11 позвол…

CVSS

7.4

Высокий

EPSS

0.02

p83

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Уязвимость использования после освобождения в функции doImageText в dix/dixfonts.c в модуле xorg-server до версии 1.14.4 в X.Org X11 позволяет удаленным аутентифицированным пользователям вызывать отказ в обслуживании (сбой демона) или, возможно, выполнять произвольный код через специально созданный запрос ImageText, который вызывает сбой выделения памяти.

Теги · CWE

CWE-399

CWE-416

Затронутые продукты

X.org_x11

Вектор CVSS

AV:A/AC:M/Au:S/C:C/I:C/A:C

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: M

Medium

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.020 · p83

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
xorg-server		Отслеживается
xorg-x11-server		Отслеживается
xorg-x11-server		Отслеживается
x.org_x11	*	Отслеживается

Источники данных

DEB

CVE

RED

Связанные уязвимости

BDU:2015-09727