Renovatio X.Org Server 21.1.5 et xwayland 22.1.6 cum eliminatione vulnerabilitatis 6

Emendatissimae emissiones de X.Org Servo 21.1.5 et xwayland 22.1.6 divulgatae sunt, componentia DDX (Device-Dependent X) quae dat launch of Servo X.Org ad executionem applicationum X11 in ambitus Wayland fundatis ordinandi. Novae versiones electronicae 6 vulnerabilitates quae potentia uti possunt pro privilegii propagatione in systemata currentium X server ut radix, necnon pro remoto codice exsecutionis in configurationibus qui utuntur X11 sessionis redirectio per SSH ad accessum.

  • CVE-2022-46340 - Stack redundat cum petitiones XTestSwapFakeInput dispensando cum data maior quam 32 bytes ad Campum GenericEvents transierunt.
  • CVE-2022-46341 Extra fines quiddam accessum occurrit cum petitiones XIPassiveUngrab dispensando cum magnis clavibus seu valores bullis vocati sunt.
  • CVE-2022-46342
  • CVE-2022-46343 - usus-post liberam memoriam accessus per manipulationem petitionum ScreenSaverSetAttributorum.
  • CVE-2022-46344 Out-of-fines data access with processus XIChangeProperty petitiones cum magnis parametris.
  • CVE-2022-46283 - usus-post liberam memoriam accessus per XkbGetKbdByName petitio manipulationis.

Source: opennet.ru