Vulnerabilidades no X.Org Server e libX11

Dupla de falhas encontradas no X.Org Server e libX11 duas no aplicativo para Windows, que permitia ao usuário elevar seus privilégios no sistema para administrador (a vulnerabilidade foi causada pela interação inadequada entre o cliente GUI sem privilégios e o serviço de sistema).:

• CVE-2020-14347 — a falta de inicialização da memória ao alocar buffers para mapas de pixels usando a chamada AllocatePixmap() pode resultar em uma vazamento de conteúdo da memória heap para o cliente X, quando o servidor X opera com privilégios elevados. Essa vulnerabilidade pode ser explorada para contornar a técnica de aleatorização do espaço de endereçamento (ASLR). Em combinação com outras vulnerabilidades, este problema pode ser utilizado na criação de um exploit para elevação de privilégios no sistema. Correções estão disponíveis em forma de patches.
  Publicação da versão corrigida do X.Org Server 1.20.9 é aguardada nos próximos dias.
• CVE-2020-14344 — um estouro de inteiro na implementação do XIM (Método de Entrada) no libX11, que pode levar à corrupção de áreas de memória na heap ao processar mensagens especialmente formatadas do método de entrada.
  O problema foi corrigido no lançamento libX11 1.6.10.

Fonte: opennet.ru