Felfedezett a X.Org Serverben és a libX11-ben :
- — a memória inicializálásának hiánya a pixeltérképekhez szükséges pufferek allokálásakor az AllocatePixmap() hívással memóriaelfolytáshoz vezethet az X-kliens számára, mikor az X-szerver emelt privilégiumokkal működik. Ez a memóriaelfolyás kihasználható az címterület-randomizációs (ASLR) technológia megkerülésére. Más sebezhetőségekkel kombinálva a probléma kihasználható egy privát jogok emelésére irányuló exploit kidolgozásához. A javítások jelenleg patch formájában elérhetők.
a X.Org Server 1.20.9 javító kiadása a közeljövőben várható. - — egész számok túlfutása az XIM (Input Method) implementációban a libX11-ben, amely memória területek sérüléséhez vezethet a heapben, amikor speciálisan kialakított üzeneteket dolgoz fel a bemeneti módszertől.
A probléma a következő verzióban lett megszüntetve .
Forrás: opennet.ru
