CVE-2020-14363
CVE-2020-14363
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An integer overflow vulnerability leading to a double-free was found in libX11. This flaw allows a local privileged attacker to cause an application compiled with libX11 to crash, or in some cases, result in arbitrary code execution. The highest threat from this flaw is to confidentiality, integrity as well as system availability.
CVSS 7.8 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libx11
- Softwareversionen
- 1.6.12: Betroffen
Keine Korrektur veröffentlicht
libx11 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.12-1
Auf 2:1.6.12-1 aktualisieren
libx11 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.12-1
Auf 2:1.6.12-1 aktualisieren
libx11 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.12-1
Auf 2:1.6.12-1 aktualisieren
libx11 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2:1.6.1-1ubuntu1
- 2:1.6.1-1ubuntu2
- 2:1.6.2-1ubuntu1
- 2:1.6.2-1ubuntu2
- 2:1.6.2-1ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm1
Auf 2:1.6.2-1ubuntu2.1+esm1 aktualisieren
libx11 Ubuntu:16.04:LTS
- Softwareversionen
- 2:1.6.3-1ubuntu2
- 2:1.6.3-1ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.3-1ubuntu2.2
Auf 2:1.6.3-1ubuntu2.2 aktualisieren
libx11 Ubuntu:18.04:LTS
- Softwareversionen
- 2:1.6.4-3
- 2:1.6.4-3ubuntu0.1
- 2:1.6.4-3ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.4-3ubuntu0.3
Auf 2:1.6.4-3ubuntu0.3 aktualisieren
libx11 Ubuntu:20.04:LTS
- Softwareversionen
- 2:1.6.8-1
- 2:1.6.9-2
- 2:1.6.9-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.9-2ubuntu1.1
Auf 2:1.6.9-2ubuntu1.1 aktualisieren
Originalquellen
- https://github.com/Ruia-ruia/Exploits/blob/master/DFX11details.txt
- https://github.com/Ruia-ruia/Exploits/blob/master/x11doublefree.sh
- https://lists.x.org/archives/xorg-announce/2020-August/003056.html
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14363
- https://usn.ubuntu.com/4487-2/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7AVXCQOSCAPKYYHFIJAZ6E2C7LJBTLXF/
- https://nvd.nist.gov/vuln/detail/CVE-2020-14363