X.Org સર્વર અને libX11 માં નબળાઈઓ

X.Org સર્વરમાં અને libX11 શોધાયું બે નબળાઈઓ:

• CVE-2020-14347 - AllocatePixmap() કૉલનો ઉપયોગ કરીને પિક્સમેપ બફર્સ ફાળવતી વખતે મેમરી શરૂ કરવામાં નિષ્ફળતા X ક્લાયન્ટને ઢગલામાંથી મેમરી સમાવિષ્ટો લીક કરવાનું કારણ બની શકે છે જ્યારે X સર્વર એલિવેટેડ વિશેષાધિકારો સાથે ચાલી રહ્યું હોય. આ લીકનો ઉપયોગ એડ્રેસ સ્પેસ રેન્ડમાઈઝેશન (ASLR) ટેક્નોલોજીને બાયપાસ કરવા માટે થઈ શકે છે. અન્ય નબળાઈઓ સાથે સંયોજનમાં, સમસ્યાનો ઉપયોગ સિસ્ટમ પર વિશેષાધિકારો વધારવા માટે શોષણ કરવા માટે થઈ શકે છે. સુધારાઓ હાલમાં પેચ તરીકે ઉપલબ્ધ છે.
  પ્રકાશન આગામી દિવસોમાં X.Org સર્વર 1.20.9 નું જાળવણી પ્રકાશન અપેક્ષિત છે.
• CVE-2020-14344 - libX11 માં XIM (ઇનપુટ મેથડ) અમલીકરણમાં પૂર્ણાંક ઓવરફ્લો, જે ઇનપુટ પદ્ધતિમાંથી ખાસ ફોર્મેટ કરેલા સંદેશાઓની પ્રક્રિયા કરતી વખતે ઢગલા પરના મેમરી વિસ્તારોના ભ્રષ્ટાચાર તરફ દોરી શકે છે.
  પ્રકાશનમાં સમસ્યા નિશ્ચિત libX11 1.6.10.

સોર્સ: opennet.ru