ភាពងាយរងគ្រោះនៅក្នុង X.Org Server និង libX11

នៅក្នុង X.Org Server និង libX11 បានបង្ហាញ ពីរ។ ភាពងាយរងគ្រោះ:

• CVE-2020-14347 - កង្វះនៃការចាប់ផ្តើមអង្គចងចាំនៅពេលបែងចែកសតិបណ្ដោះអាសន្នសម្រាប់ pixmaps ដោយការហៅទូរស័ព្ទទៅ AllocatePixmap() អាចបណ្តាលឱ្យម៉ាស៊ីនភ្ញៀវ X លេចធ្លាយមាតិកាអង្គចងចាំពីហ៊ា នៅពេលដែលម៉ាស៊ីនមេ X កំពុងដំណើរការដោយមានសិទ្ធិកើនឡើង។ ការលេចធ្លាយនេះអាចត្រូវបានប្រើដើម្បីឆ្លងកាត់បច្ចេកវិទ្យា Address Space Randomization (ASLR) ។ នៅក្នុងការរួមបញ្ចូលគ្នាជាមួយនឹងភាពងាយរងគ្រោះផ្សេងទៀត បញ្ហាអាចត្រូវបានប្រើដើម្បីបង្កើតការកេងប្រវ័ញ្ចដើម្បីបង្កើនសិទ្ធិនៅក្នុងប្រព័ន្ធ។ ការជួសជុលនៅតែមានជាបំណះ។
  ការបោះពុម្ពផ្សាយ ការចេញផ្សាយ X.Org Server 1.20.9 ត្រូវបានរំពឹងទុកនៅក្នុងប៉ុន្មានថ្ងៃខាងមុខនេះ។
• CVE-2020-14344 គឺជាចំនួនគត់ដែលលើសនៅក្នុងការអនុវត្ត XIM (វិធីសាស្ត្របញ្ចូល) នៅក្នុង libX11 ដែលអាចនាំឱ្យខូចអង្គចងចាំនៅលើ heap នៅពេលដោះស្រាយសារដែលបានបង្កើតជាពិសេសពីវិធីសាស្ត្របញ្ចូល។
  បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ libX11 1.6.10.

ប្រភព: opennet.ru