CVE-2015-0255

Опубликовано: 13 фев. 2015

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

X.Org Server (aka xserver and xorg-server) before 1.16.3 and 1.17.x before 1.17.1 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (crash) via a crafted string length value in a XkbSetGeometry request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:x.org:xorg-server:*:*:*:*:*:*:*:*

Версия до 1.16.3 (включая)

cpe:2.3:a:x.org:xorg-server:1.17.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08186

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-0255

ubuntu

больше 10 лет назад

CVE-2015-0255

redhat

больше 10 лет назад

CVE-2015-0255

debian

больше 10 лет назад

X.Org Server (aka xserver and xorg-server) before 1.16.3 and 1.17.x be ...

SUSE-SU-2015:0939-1

suse-cvrf

больше 10 лет назад

Security update for tigervnc, fltk

SUSE-SU-2015:0403-1

suse-cvrf

больше 10 лет назад

Security update for xorg-x11-server

EPSS

Процентиль: 92%

0.08186

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-200