Уязвимости в X.Org Server и libX11

В X.Org Server и libX11 са открити две уязвимости:

• CVE-2020-14347 — липсата на инициализация на паметта при разпределяне на буфери за пикселови изображения чрез извикване на AllocatePixmap() може да доведе до изтичане на данни от паметта за X-клиента, когато X-сървърът работи с повишени привилегии. Това изтичане може да бъде използвано за заобикалянето на технологията за рандомизация на адресното пространство (ASLR). В комбинация с други уязвимости, проблемът може да бъде експлоатиран за повишаване на привилегиите в системата. Поправките все още са налични под формата на пачове.
  Публикация на коригираща версия на X.Org Server 1.20.9 се очаква в близките дни.
• CVE-2020-14344 — цялостно преливане в реализацията на XIM (Метод за Вход) в libX11, което може да доведе до повреждане на области от паметта в купчина при обработка на специално оформени съобщения от метода за вход.
  Проблемът е отстранен в версията libX11 1.6.10.

Източник: opennet.ru