X.Org सर्व्हर आणि libX11 मधील भेद्यता

В X.Org Server и libX11 выявлены दोन असुरक्षा:

  • सीव्हीई- 2020-14347 — отсутствие инициализации памяти при выделении буферов для пиксельных карт при помощи вызова AllocatePixmap() может привести к утечке X-клиенту содержимого памяти из кучи, когда X-сервер работает с повышенными привилегиями. Указанную утечку можно использовать для обхода технологии рандомизации адресного пространств (ASLR). В сочетании с другими уязвимостями проблема может использоваться при создании эксплоита для повышения привилегий в системе. Исправления пока доступны в виде патчей.
    प्रकाशन корректирующего выпуска X.Org Server 1.20.9 ожидается в ближайшие дни.
  • सीव्हीई- 2020-14344 — целочисленное переполнение в реализации XIM (Input Method) в libX11, которое может привести к повреждению областей памяти в куче при обработке специально оформленных сообщений от метода ввода.
    रिलीझमध्ये समस्या निश्चित केली आहे libX11 1.6.10.

स्त्रोत: opennet.ru