Уязвимость при обработке целочисленных типов

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:L/Au:S/C:P/I:N/A:N)

Производитель ПО

Наименование ПО

Xserver (B.11.11, B.11.23, B.11.31) xorg-x11 (Unknown)

Описание

Целочисленное переполнение в функции fbShmPutImage в расширении MIT-SHM в сервере X server позволяет злоумышленникам читать произвольные участки памяти процесса, используя специально сформированные значения ширины и высоты Pixmap.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/43016

Ссылки

BID (29669): http://www.securityfocus.com/bid/29669
FRSIRT (ADV-2008-1803): http://www.frsirt.com/english/advisories/2008/1803
FRSIRT (ADV-2008-1833): http://www.frsirt.com/english/advisories/2008/1833
FRSIRT (ADV-2008-1983): http://www.frsirt.com/english/advisories/2008/1983/references
XF (xorg-fbshmputimage-information-disclosure(43016)): http://xforce.iss.net/xforce/xfdb/43016

Назад к списку уязвимостей

Уязвимость при обработке целочисленных типов

Карточка уязвимости

Характеристики уязвимости