CVE-2023-43786
CVE-2023-43786 · Libx11: stack exhaustion from infinite recursion in putsubimage()
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A vulnerability was found in libX11 due to an infinite loop within the PutSubImage() function. This flaw allows a local user to consume all available system resources and cause a denial of service condition.
CVSS 5.5 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 8
- Softwareversionen
- ≥ 0:1.6.8-8.el8: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:1.7.0-9.el9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
libx11 Debian:12
- Softwareversionen
- 2:1.8.4-2
- 2:1.8.4-2+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8.4-2+deb12u2
Auf 2:1.8.4-2+deb12u2 aktualisieren
libx11 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8.7-1
Auf 2:1.8.7-1 aktualisieren
libx11 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8.7-1
Auf 2:1.8.7-1 aktualisieren
libx11 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2:1.6.1-1ubuntu1
- 2:1.6.1-1ubuntu2
- 2:1.6.2-1ubuntu1
- 2:1.6.2-1ubuntu2
- 2:1.6.2-1ubuntu2.1
- 2:1.6.2-1ubuntu2.1+esm1
- 2:1.6.2-1ubuntu2.1+esm2
- 2:1.6.2-1ubuntu2.1+esm3
- 2:1.6.2-1ubuntu2.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm5
Auf 2:1.6.2-1ubuntu2.1+esm5 aktualisieren
libxpm Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1:3.5.10-1
- 1:3.5.10-1ubuntu0.1
- 1:3.5.10-1ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.5.10-1ubuntu0.1+esm2
Auf 1:3.5.10-1ubuntu0.1+esm2 aktualisieren
motif Ubuntu:14.04:LTS
- Softwareversionen
- 2.3.4-4
- 2.3.4-5
- 2.3.4-5ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libx11 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2:1.6.3-1ubuntu2
- 2:1.6.3-1ubuntu2.1
- 2:1.6.3-1ubuntu2.2
- 2:1.6.3-1ubuntu2.2+esm1
- 2:1.6.3-1ubuntu2.2+esm2
- 2:1.6.3-1ubuntu2.2+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.3-1ubuntu2.2+esm4
Auf 2:1.6.3-1ubuntu2.2+esm4 aktualisieren
libxpm Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1:3.5.11-1
- 1:3.5.11-1ubuntu0.16.04.1
- 1:3.5.11-1ubuntu0.16.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm2
Auf 1:3.5.11-1ubuntu0.16.04.1+esm2 aktualisieren
motif Ubuntu:16.04:LTS
- Softwareversionen
- 2.3.4-8ubuntu1
- 2.3.4-9
- 2.3.4-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libx11 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2:1.6.4-3
- 2:1.6.4-3ubuntu0.1
- 2:1.6.4-3ubuntu0.2
- 2:1.6.4-3ubuntu0.3
- 2:1.6.4-3ubuntu0.4
- 2:1.6.4-3ubuntu0.4+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.4-3ubuntu0.4+esm2
Auf 2:1.6.4-3ubuntu0.4+esm2 aktualisieren
libxpm Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1:3.5.12-1
- 1:3.5.12-1ubuntu0.18.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2+esm1
Auf 1:3.5.12-1ubuntu0.18.04.2+esm1 aktualisieren
motif Ubuntu:18.04:LTS
- Softwareversionen
- 2.3.7-2
- 2.3.8-1
- 2.3.8-2
- 2.3.8-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libx11 Ubuntu:20.04:LTS
- Softwareversionen
- 2:1.6.8-1
- 2:1.6.9-2
- 2:1.6.9-2ubuntu1
- 2:1.6.9-2ubuntu1.1
- 2:1.6.9-2ubuntu1.2
- 2:1.6.9-2ubuntu1.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.6.9-2ubuntu1.6
Auf 2:1.6.9-2ubuntu1.6 aktualisieren
libxpm Ubuntu:20.04:LTS
- Softwareversionen
- 1:3.5.12-1
- 1:3.5.12-1ubuntu0.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.2
Auf 1:3.5.12-1ubuntu0.20.04.2 aktualisieren
motif Ubuntu:20.04:LTS
- Softwareversionen
- 2.3.8-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libx11 Ubuntu:22.04:LTS
- Softwareversionen
- 2:1.7.2-1
- 2:1.7.2-2
- 2:1.7.2-2build1
- 2:1.7.5-1
- 2:1.7.5-1ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.7.5-1ubuntu0.3
Auf 2:1.7.5-1ubuntu0.3 aktualisieren
libxpm Ubuntu:22.04:LTS
- Softwareversionen
- 1:3.5.12-1
- 1:3.5.12-1build1
- 1:3.5.12-1build2
- 1:3.5.12-1ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.2
Auf 1:3.5.12-1ubuntu0.22.04.2 aktualisieren
motif Ubuntu:22.04:LTS
- Softwareversionen
- 2.3.8-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libx11 Ubuntu:24.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8.6-1ubuntu1
Auf 2:1.8.6-1ubuntu1 aktualisieren
libxpm Ubuntu:24.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.5.12-1.1ubuntu1
Auf 1:3.5.12-1.1ubuntu1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:2145
- https://access.redhat.com/errata/RHSA-2024:2973
- https://access.redhat.com/security/cve/CVE-2023-43786
- https://bugzilla.redhat.com/show_bug.cgi?id=2242253
- http://www.openwall.com/lists/oss-security/2024/01/24/9
- https://lists.fedoraproject.org/archives/list/[email protected]/message/63IBRFLQVZSMOAZBZOBKFWJP26ILRAGQ/
- https://security.netapp.com/advisory/ntap-20231103-0006/
- https://lists.debian.org/debian-lts-announce/2023/10/msg00005.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-43786