X.Org सर्व्हर आणि libX11 मधील भेद्यता

X.Org सर्व्हर आणि libX11 मध्ये आढळले दोन असुरक्षा:

• सीव्हीई- 2020-14347 - AllocatePixmap() कॉलचा वापर करून pixmap बफरचे वाटप करताना मेमरी सुरू करण्यात अयशस्वी झाल्यामुळे X सर्व्हर उन्नत विशेषाधिकारांसह चालत असताना X क्लायंटला मेमरी सामग्री ढीगमधून गळती होऊ शकते. या गळतीचा वापर ॲड्रेस स्पेस रँडमलायझेशन (एएसएलआर) तंत्रज्ञानाला बायपास करण्यासाठी केला जाऊ शकतो. इतर भेद्यतेच्या संयोजनात, समस्येचा वापर सिस्टमवरील विशेषाधिकार वाढवण्यासाठी शोषण करण्यासाठी केला जाऊ शकतो. सुधारणा सध्या पॅच म्हणून उपलब्ध आहेत.
  प्रकाशन येत्या काही दिवसात X.Org सर्व्हर 1.20.9 चे देखभाल प्रकाशन अपेक्षित आहे.
• सीव्हीई- 2020-14344 - libX11 मधील XIM (इनपुट मेथड) अंमलबजावणीमध्ये पूर्णांक ओव्हरफ्लो, ज्यामुळे इनपुट पद्धतीमधून विशेष स्वरूपित संदेशांवर प्रक्रिया करताना ढीगवरील मेमरी क्षेत्रे खराब होऊ शकतात.
  रिलीझमध्ये समस्या निश्चित केली आहे libX11 1.6.10.

स्त्रोत: opennet.ru