Haavatavused X.Org Serveris ja libX11-s

X.Org Serveris ja libX11-s on tuvastatud kaks haavatavuse:

• CVE-2020-14347 — mälu initsialiseerimise puudumine pikselkaartide jaoks AllocatePixmap() funktsiooni kaudu võib X-klientidele põhjustada mälu sisu leket, kui X-server töötab kõrgete õigustega. Antud lekke abil on võimalik ületada aadressiruumi randomiseerimise tehnoloogiat (ASLR). Koos teiste haavatavustega saab seda probleemina kasutada privileegide tõstmise eksploitide loomisel. Parandused on hetkel saadaval plaastri kujul.
  Väljaanne parandavate väljaannete jaoks X.Org Server 1.20.9 oodatakse lähiajal.
• CVE-2020-14344 — täisarvu ületäitumine XIM (Sisendmeetodi) rakenduses libX11-s, mis võib põhjustada mälu piirkondade kahjustumist koormuses, kui töödeldakse spetsiaalselt kujundatud sisendmeetodite sõnumeid.
  Probleem on lahendatud väljaandes libX11 1.6.10.

Allikas: opennet.ru