X.Org सर्भर र libX11 मा कमजोरीहरू

X.Org सर्भर र libX11 मा पत्ता लाग्यो दुई कमजोरीहरू:

• CVE-2020-14347 - AllocatePixmap() कल प्रयोग गरेर pixmap बफरहरू आवंटन गर्दा मेमोरी प्रारम्भ गर्न असफल हुँदा X क्लाइन्टले X सर्भर उच्च विशेषाधिकारहरूसँग चलिरहेको बेला हिपबाट मेमोरी सामग्री चुहावट गर्न सक्छ। यो चुहावट ठेगाना स्पेस Randomization (ASLR) प्रविधि बाइपास गर्न प्रयोग गर्न सकिन्छ। अन्य कमजोरीहरूसँग संयोजनमा, समस्यालाई प्रणालीमा विशेषाधिकारहरू बढाउनको लागि शोषण सिर्जना गर्न प्रयोग गर्न सकिन्छ। सुधारहरू हाल प्याचको रूपमा उपलब्ध छन्।
  प्रकाशन X.Org सर्भर 1.20.9 को एक मर्मत रिलीज आगामी दिनहरूमा अपेक्षित छ।
• CVE-2020-14344 - libX11 मा XIM (इनपुट मेथड) कार्यान्वयनमा एक पूर्णांक ओभरफ्लो, जसले इनपुट विधिबाट विशेष रूपमा ढाँचा गरिएका सन्देशहरू प्रशोधन गर्दा हिपमा मेमोरी क्षेत्रहरू भ्रष्ट हुन सक्छ।
  रिलिजमा मुद्दा फिक्स libX11 1.6.10.

स्रोत: opennet.ru