X.Org ਸਰਵਰ ਅਤੇ libX11 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

X.Org ਸਰਵਰ ਅਤੇ libX11 ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਦੋ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2020-14347 - AllocatePixmap() ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ pixmaps ਲਈ ਬਫਰ ਨਿਰਧਾਰਤ ਕਰਨ ਵੇਲੇ ਮੈਮੋਰੀ ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਘਾਟ X ਕਲਾਂਈਟ ਨੂੰ ਹੀਪ ਤੋਂ ਮੈਮੋਰੀ ਲੀਕ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ ਜਦੋਂ X ਸਰਵਰ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚੱਲ ਰਿਹਾ ਹੈ। ਇਸ ਲੀਕ ਦੀ ਵਰਤੋਂ ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ (ਏ.ਐੱਸ.ਐੱਲ.ਆਰ.) ਤਕਨੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ, ਸਮੱਸਿਆ ਦੀ ਵਰਤੋਂ ਸਿਸਟਮ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਫਿਕਸ ਅਜੇ ਵੀ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹਨ।
  ਪ੍ਰਕਾਸ਼ਨ ਆਉਣ ਵਾਲੇ ਦਿਨਾਂ ਵਿੱਚ X.Org ਸਰਵਰ 1.20.9 ਦੀ ਇੱਕ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਦੀ ਉਮੀਦ ਹੈ।
• CVE-2020-14344 libX11 ਵਿੱਚ XIM (ਇਨਪੁਟ ਵਿਧੀ) ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਹੈ, ਜੋ ਕਿ ਇਨਪੁਟ ਵਿਧੀ ਤੋਂ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਹੀਪ 'ਤੇ ਮੈਮੋਰੀ ਖਰਾਬ ਹੋ ਸਕਦਾ ਹੈ।
  ਰਿਲੀਜ਼ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਮੁੱਦਾ libX11 1.6.10.

ਸਰੋਤ: opennet.ru