Sårbarheder i X.Org Server og libX11

To X.Org Server og libX11 er der identificeret to sårbarheder:

• CVE-2020-14347 – manglende initialisering af hukommelse ved tildeling af buffere til pixelfelter ved hjælp af opkaldet AllocatePixmap() kan føre til, at X-klienten lækker indhold fra hukommelsen, når X-serveren kører med forhøjede privilegier. Denne lækage kan udnyttes til at omgå teknologi til adresserum randomisering (ASLR). I kombination med andre sårbarheder kan problemet bruges til at skabe et exploit til at hæve privilegier i systemet. Rettelser er midlertidigt tilgængelige i form af patches.
  Udgivelse af en korrektionsudgave af X.Org Server 1.20.9 forventes i de kommende dage.
• CVE-2020-14344 – integer overflow i implementeringen af XIM (Input Method) i libX11, som kan føre til beskadigelse af hukommelsesområder i heap'en ved behandling af specielt udformede meddelelser fra indtastningsmetoden.
  Problemet er blevet løst i udgaven libX11 1.6.10.

Kilde: opennet.ru