X.Org सर्वर और libX11 में कमजोरियाँ

X.Org सर्वर और libX11 में पता चला две कमजोरियों:

• CVE-2020-14347 - AllocatePixmap() कॉल का उपयोग करके पिक्समैप बफ़र्स आवंटित करते समय मेमोरी को प्रारंभ करने में विफलता के कारण X क्लाइंट को मेमोरी सामग्री को ढेर से लीक करने का कारण बन सकता है जब X सर्वर उन्नत विशेषाधिकारों के साथ चल रहा हो। इस लीक का उपयोग एड्रेस स्पेस रैंडमाइजेशन (एएसएलआर) तकनीक को बायपास करने के लिए किया जा सकता है। अन्य कमजोरियों के साथ संयोजन में, समस्या का उपयोग सिस्टम पर विशेषाधिकारों को बढ़ाने के लिए एक शोषण बनाने के लिए किया जा सकता है। सुधार वर्तमान में पैच के रूप में उपलब्ध हैं।
  प्रकाशन आने वाले दिनों में X.Org सर्वर 1.20.9 का रखरखाव जारी होने की उम्मीद है।
• CVE-2020-14344 - libX11 में XIM (इनपुट विधि) कार्यान्वयन में एक पूर्णांक अतिप्रवाह, जो इनपुट विधि से विशेष रूप से स्वरूपित संदेशों को संसाधित करते समय ढेर पर स्मृति क्षेत्रों के भ्रष्टाचार का कारण बन सकता है।
  रिलीज़ में समस्या का समाधान किया गया libX11 1.6.10.

स्रोत: opennet.ru