p PatchFirst

CVE-2014-8094

CVE-2014-8094

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Integer overflow in the ProcDRI2GetBuffers function in the DRI2 extension in X.Org Server (aka xserver and xorg-server) 1.7.0 through 1.16.x before 1.16.3 allows remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request, which triggers an out-of-bounds read or write.

EPSS 4,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xorg-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.16.2.901-1

    Auf 2:1.16.2.901-1 aktualisieren

  • xorg-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.16.2.901-1

    Auf 2:1.16.2.901-1 aktualisieren

  • xorg-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.16.2.901-1

    Auf 2:1.16.2.901-1 aktualisieren

  • xorg-server Ubuntu:14.04:LTS

    Softwareversionen
    • 2:1.14.3-3ubuntu2
    • 2:1.14.3-3ubuntu3
    • 2:1.14.3-3ubuntu4
    • 2:1.14.3-5ubuntu1
    • 2:1.14.4-1ubuntu1
    • 2:1.14.4-1ubuntu2
    • 2:1.14.4.901-0ubuntu2
    • 2:1.14.5-1ubuntu2
    • 2:1.14.5-1ubuntu4
    • 2:1.15.0-1ubuntu1
    • 2:1.15.0-1ubuntu2
    • 2:1.15.0-1ubuntu3
    • 2:1.15.0-1ubuntu4
    • 2:1.15.0-1ubuntu6
    • 2:1.15.0-1ubuntu7
    • 2:1.15.1-0ubuntu1
    • 2:1.15.1-0ubuntu2
    • 2:1.15.1-0ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.15.1-0ubuntu2.4

    Auf 2:1.15.1-0ubuntu2.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →