🥇 Sårbarheter i X.Org Server och libX11

Två sårbarheter har upptäckts i X.Org Server och libX11 två sårbarheten:

CVE-2020-14347 — avsaknad av minnesinitialisering vid allokering av buffertar för pixelfält genom anropet AllocatePixmap() kan leda till att X-klienten läcker minnesinnehåll från högen när X-servern körs med utökade behörigheter. Denna läcka kan användas för att kringgå adresserum-randomiseringsteknologi (ASLR). Tillsammans med andra sårbarheter kan problemet utnyttjas för att skapa en exploit för att höja behörigheterna i systemet. Fixar finns för närvarande tillgängliga i form av patchar.
Publicering av en korrigerande utgåva av X.Org Server 1.20.9 förväntas inom kort.
CVE-2020-14344 — heltalsöverflöde i implementeringen av XIM (Input Method) i libX11, vilket kan leda till korrumpering av minnesområden i högen vid hantering av särskilt formaterade meddelanden från inmatningsmetoden.
Problemet har åtgärdats i versionen libX11 1.6.10.