BDU:2015-09544

Опубликовано: 27 янв. 2007

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости пакета xorg-server (до версии 1.1.1-r4) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Gentoo Foundation Inc.

Наименование ПО

Gentoo Linux

Версия ПО

до 2007.0 (Gentoo Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление пакета xorg-server до версии 1.1.1-r4 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://security.gentoo.org/glsa/glsa-200701-25.xml

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.00043

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2006-6101

ubuntu

больше 18 лет назад

Integer overflow in the ProcRenderAddGlyphs function in the Render extension for X.Org 6.8.2, 6.9.0, 7.0, and 7.1, and XFree86 X server, allows local users to execute arbitrary code via a crafted X protocol request that triggers memory corruption during processing of glyph management data structures.