X.Org সার্ভার এবং libX11-এ দুর্বলতা

X.Org সার্ভারে এবং libX11 সনাক্ত করা হয়েছে দুই দুর্বলতা:

• জন্য CVE-2020-14347 - AllocatePixmap() কল ব্যবহার করে পিক্সম্যাপ বাফার বরাদ্দ করার সময় মেমরি আরম্ভ করতে ব্যর্থ হলে X সার্ভার উন্নত সুবিধা সহ চালানোর সময় X ক্লায়েন্টকে হিপ থেকে মেমরি বিষয়বস্তু লিক করতে পারে। এই লিক অ্যাড্রেস স্পেস র্যান্ডমাইজেশন (ASLR) প্রযুক্তিকে বাইপাস করতে ব্যবহার করা যেতে পারে। অন্যান্য দুর্বলতার সংমিশ্রণে, সমস্যাটি সিস্টেমে বিশেষাধিকার বাড়ানোর জন্য একটি শোষণ তৈরি করতে ব্যবহার করা যেতে পারে। সংশোধন বর্তমানে প্যাচ হিসাবে উপলব্ধ.
  প্রকাশনা X.Org সার্ভার 1.20.9-এর একটি রক্ষণাবেক্ষণ প্রকাশ আগামী দিনে প্রত্যাশিত৷
• জন্য CVE-2020-14344 - libX11-এ XIM (ইনপুট মেথড) বাস্তবায়নে একটি পূর্ণসংখ্যা ওভারফ্লো, যা ইনপুট পদ্ধতি থেকে বিশেষভাবে ফরম্যাট করা বার্তাগুলি প্রক্রিয়া করার সময় স্তূপাকার মেমরি অঞ্চলের দুর্নীতির দিকে নিয়ে যেতে পারে।
  রিলিজে ইস্যু ঠিক করা হয়েছে libX11 1.6.10.

উত্স: opennet.ru