{"id":137738,"date":"2025-06-21T11:12:23","date_gmt":"2025-06-21T09:12:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej"},"modified":"2025-06-21T11:12:23","modified_gmt":"2025-06-21T09:12:23","slug":"obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Aggiornamento X.Org Server 21.1.18 con correzione di 6 vulnerabilit\u00e0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per X.Org Server 21.1.17 e il componente DDX (Device-Dependent X) xwayland 24.1.7, che consente l'esecuzione di X.Org Server per l'organizzazione dell'esecuzione di applicazioni X11 in ambienti basati su Wayland. La nuova versione di X.Org Server risolve 6 vulnerabilit\u00e0. I problemi possono essere potenzialmente sfruttati per ottenere privilegi elevati nei sistemi in cui il server X viene eseguito con diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui si utilizza il reindirizzamento delle sessioni X11 tramite SSH. <\/p>\n
Vulnerabilit\u00e0 identificate: <\/p>\n
\n
CVE-2025-49176 — overflow numerico che causa danneggiamento della memoria, nella realizzazione dell'estensione Big Requests, che consente l'invio di richieste superiori a 64 kilobyte. La vulnerabilit\u00e0 \u00e8 presente dalla versione X11R6.0 (1994).\n
CVE-2025-49179 — overflow numerico che causa danneggiamento della memoria, nella realizzazione dell'estensione X Record, che si verifica quando vengono inviati valori troppo grandi per il numero di clienti o degli intervalli. La vulnerabilit\u00e0 \u00e8 presente dalla versione X11R6.1 (1996).\n
CVE-2025-49180 — overflow numerico che provoca danneggiamento della memoria, nella realizzazione dell'estensione RandR. La vulnerabilit\u00e0 \u00e8 presente dalla versione 1.13 RC1 (2012).\n
CVE-2025-49178 — possibilit\u00e0 di creare una situazione che porta al blocco delle richieste di altri clienti. La vulnerabilit\u00e0 \u00e8 presente dalla versione Xorg 1.10.0.\n
CVE-2025-49175 — lettura dalla memoria oltre i limiti del buffer nell'estensione X Rendering, che si verifica durante le operazioni con i cursori animati. La vulnerabilit\u00e0 \u00e8 presente dalla versione XFree86 4.3.0 (2003).\n
CVE-2025-49177 — fuga di dati nella realizzazione dell'estensione XFIXES, causata dalla mancanza di controllo della dimensione della richiesta del cliente nel gestore XFixesSetClientDisconnectMode (il cliente pu\u00f2 inviare una richiesta pi\u00f9 breve e leggere i dati della richiesta precedente). La vulnerabilit\u00e0 \u00e8 presente dalla versione Xorg Server 21.1 RC1 (2021). <\/ul>\n