Veikleikar í X.Org Server og libX11

Í X.Org Server og libX11 fannst tvö varnarleysi:

  • CVE-2020-14347 - Misbrestur á að frumstilla minni þegar pixmap biðminni er úthlutað með því að nota AllocatePixmap() símtalið getur valdið því að X biðlarinn leki minnisinnihaldi úr hrúgunni þegar X þjónninn keyrir með auknum réttindum. Hægt er að nota þennan leka til að komast framhjá Address Space Randomization (ASLR) tækni. Ásamt öðrum veikleikum er hægt að nota vandamálið til að búa til hagnýtingu til að auka réttindi á kerfinu. Leiðréttingar eru nú fáanlegar sem plástrar.
    Útgáfa Von er á viðhaldsútgáfu af X.Org Server 1.20.9 á næstu dögum.
  • CVE-2020-14344 - heiltöluflæði í XIM (Input Method) útfærslunni í libX11, sem getur leitt til spillingar á minnissvæðum á hrúgunni þegar unnið er úr sérsniðnum skilaboðum frá innsláttaraðferðinni.
    Mál lagað í útgáfu libX11 1.6.10.

Heimild: opennet.ru