{"id":122099,"date":"2025-02-26T14:22:10","date_gmt":"2025-02-26T12:22:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej"},"modified":"2025-02-26T14:22:10","modified_gmt":"2025-02-26T12:22:10","slug":"obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","title":{"rendered":"Mise \u00e0 jour de X.Org Server 21.1.16 corrigeant 8 vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des versions correctrices de X.Org Server 21.1.16 et du composant DDX (Device-Dependent X) xwayland 24.1.6 ont \u00e9t\u00e9 publi\u00e9es, permettant le d\u00e9marrage de X.Org Server pour l'ex\u00e9cution d'applications X11 dans des environnements bas\u00e9s sur Wayland. La nouvelle version de X.Org Server corrige 8 vuln\u00e9rabilit\u00e9s. Ces probl\u00e8mes peuvent potentiellement \u00eatre exploit\u00e9s pour \u00e9lever les privil\u00e8ges dans les syst\u00e8mes o\u00f9 le serveur X s'ex\u00e9cute avec des droits root, ainsi que pour ex\u00e9cuter du code \u00e0 distance dans des configurations o\u00f9 l'acc\u00e8s est r\u00e9alis\u00e9 via le redirection de session X11 par SSH. <\/p>\n
CVE-2025-26594 \u2014 acc\u00e8s \u00e0 une zone m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (Use-after-free) dans le gestionnaire de curseurs de la fen\u00eatre racine. La vuln\u00e9rabilit\u00e9 existe depuis la sortie de X11R6.6 en 2001.\n
CVE-2025-26595 \u2014 d\u00e9bordement de tampon dans la fonction XkbVModMaskText(), caus\u00e9 par la copie des noms de modificateurs virtuels dans un tampon fixe sans v\u00e9rification ad\u00e9quate de la taille. La vuln\u00e9rabilit\u00e9 existe depuis X11R6.1 (1996).\n
CVE-2025-26596 \u2014 d\u00e9bordement de tampon dans la fonction XkbWriteKeySyms(), li\u00e9 au fait que la taille calcul\u00e9e par la fonction XkbSizeKeySyms() ne correspondait pas \u00e0 la taille des donn\u00e9es \u00e9crites par la fonction XkbWriteKeySyms(). La vuln\u00e9rabilit\u00e9 existe depuis la premi\u00e8re version de xkb.c incluse dans X11R6 (1994).\n
CVE-2025-26597 \u2014 d\u00e9bordement de tampon dans la fonction XkbChangeTypesOfKey() en raison de l'utilisation d'une taille incorrecte pour la table de codes de caract\u00e8res. La vuln\u00e9rabilit\u00e9 existe depuis la sortie de X11R6.1 (1996).\n
CVE-2025-26598 \u2014 acc\u00e8s \u00e0 des donn\u00e9es en dehors du tampon dans la fonction CreatePointerBarrierClient(), caus\u00e9 par le retour d'un index incorrect dans la liste lors de l'\u00e9chec de la recherche d'un dispositif de contr\u00f4le du pointeur. La vuln\u00e9rabilit\u00e9 existe depuis xorg-server 1.14.0 (2013).\n
CVE-2025-26599 \u2014 acc\u00e8s par un pointeur non initialis\u00e9 dans la fonction compRedirectWindow() en cas d'impossibilit\u00e9 d'allouer de la m\u00e9moire pour une bitmap. La vuln\u00e9rabilit\u00e9 existe depuis Xorg 6.8.0 (2004).\n
CVE-2025-26600 \u2014 acc\u00e8s \u00e0 une zone m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e dans la fonction PlayReleasedEvents() lors de l'extraction d'un dispositif bloqu\u00e9 pour lequel des \u00e9v\u00e9nements non trait\u00e9s restent. La vuln\u00e9rabilit\u00e9 existe depuis X11R5 (1991).\n
CVE-2025-26601 \u2014 acc\u00e8s \u00e0 une zone m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e dans la fonction SyncInitTrigger(). La vuln\u00e9rabilit\u00e9 existe depuis X11R6 (1994). <\/ul>\n