CVE-2013-1981

Опубликовано: 15 июн. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple integer overflows in X.org libX11 1.5.99.901 (1.6 RC1) and earlier allow X servers to trigger allocation of insufficient memory and a buffer overflow via vectors related to the (1) XQueryFont, (2) _XF86BigfontQueryFont, (3) XListFontsWithInfo, (4) XGetMotionEvents, (5) XListHosts, (6) XGetModifierMapping, (7) XGetPointerMapping, (8) XGetKeyboardMapping, (9) XGetWindowProperty, (10) XGetImage, (11) LoadColornameDB, (12) XrmGetFileDatabase, (13) _XimParseStringFile, or (14) TransFileName functions.

Комментарий

Additional products added per

http://www.ubuntu.com/usn/USN-1854-1/

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:x:libx11:*:*:*:*:*:*:*:*

Версия до 1.5.99.901 (включая)

cpe:2.3:a:x:libx11:1.5.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00894

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2013-1981

ubuntu

около 12 лет назад

CVE-2013-1981

redhat

около 12 лет назад

CVE-2013-1981

debian

около 12 лет назад

Multiple integer overflows in X.org libX11 1.5.99.901 (1.6 RC1) and ea ...

GHSA-h27q-wm75-844h

github

около 3 лет назад

BDU:2015-01795

fstec

около 12 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 75%

0.00894

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189