Vulnerabilities hauv X.Org Server thiab libX11

Hauv X.Org Server thiab libX11 kuaj pom ob yooj yim:

  • CVE-2020-14347 - Kev ua tsis tiav pib lub cim xeeb thaum faib pixmap buffers siv AllocatePixmap() hu tuaj yeem ua rau X tus neeg siv khoom xau cov ntsiab lus nco los ntawm heap thaum X server tab tom khiav nrog cov cai nce siab. Qhov kev xau no tuaj yeem siv los hla qhov Chaw Nyob Qhov Chaw Randomization (ASLR) thev naus laus zis. Ua ke nrog lwm qhov tsis zoo, qhov teeb meem tuaj yeem siv los tsim kev siv los txhawb kev tsim nyog ntawm lub system. Kev kho tam sim no muaj raws li thaj ua rau thaj.
    Tshaj tawm Kev saib xyuas kev tso tawm ntawm X.Org Server 1.20.9 yuav tsum nyob rau hnub tom ntej.
  • CVE-2020-14344 - tus lej suav dhau los hauv XIM (Input Method) kev siv hauv libX11, uas tuaj yeem ua rau kev noj nyiaj txiag ntawm thaj chaw nco ntawm lub heap thaum ua cov lus tshwj xeeb formatted los ntawm txoj kev nkag.
    Qhov teeb meem kho nyob rau hauv kev tso tawm libX11 1.6.10.

Tau qhov twg los: opennet.ru