ROS-20240408-08

Опубликовано: 08 апр. 2024

Источник: redos

Описание

Множественные уязвимости xorg-x11-server

Наименование уязвимого пакета

xorg-x11-server-common

Пакет обновления

xorg-x11-server-common-0:1.20.14-10.el7.3.x86_64

Версия уязвимого пакета младше

1.20.14-10

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета xorg-x11-server или Установить обновление для пакета(ов) xorg-x11-server

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

08.04.2024

CVE-2023-6478

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость пакета xorg-server связана с созданным запросами к RRChangeProviderProperty или RRChangeOutputProperty вызвающие целочисленное переполнение. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию.

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2023-6377

Идентификатор БДУ ФСТЭК России:

BDU:2024-00457

Описание уязвимости:

Уязвимость пакета xorg-x11-server связана с использованием памяти после её освобождения при обработке объектов Button Action. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код в контексте root

7.8 High

CVSS3

6.8 Medium

CVSS2