p PatchFirst

CVE-2023-43787

CVE-2023-43787 · Libx11: integer overflow in xcreateimage() leading to a heap overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A vulnerability was found in libX11 due to an integer overflow within the XCreateImage() function. This flaw allows a local user to trigger an integer overflow and execute arbitrary code with elevated privileges.

CVSS 7.8 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:1.6.8-8.el8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:1.7.0-9.el9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • libx11 Debian:12

    Softwareversionen
    • 2:1.8.4-2
    • 2:1.8.4-2+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.8.4-2+deb12u2

    Auf 2:1.8.4-2+deb12u2 aktualisieren

  • libx11 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.8.7-1

    Auf 2:1.8.7-1 aktualisieren

  • libx11 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.8.7-1

    Auf 2:1.8.7-1 aktualisieren

  • libx11 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2:1.6.1-1ubuntu1
    • 2:1.6.1-1ubuntu2
    • 2:1.6.2-1ubuntu1
    • 2:1.6.2-1ubuntu2
    • 2:1.6.2-1ubuntu2.1
    • 2:1.6.2-1ubuntu2.1+esm1
    • 2:1.6.2-1ubuntu2.1+esm2
    • 2:1.6.2-1ubuntu2.1+esm3
    • 2:1.6.2-1ubuntu2.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm5

    Auf 2:1.6.2-1ubuntu2.1+esm5 aktualisieren

  • libxpm Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.10-1ubuntu0.1+esm2

    Auf 1:3.5.10-1ubuntu0.1+esm2 aktualisieren

  • motif Ubuntu:14.04:LTS

    Softwareversionen
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libx11 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:1.6.3-1ubuntu2
    • 2:1.6.3-1ubuntu2.1
    • 2:1.6.3-1ubuntu2.2
    • 2:1.6.3-1ubuntu2.2+esm1
    • 2:1.6.3-1ubuntu2.2+esm2
    • 2:1.6.3-1ubuntu2.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.6.3-1ubuntu2.2+esm4

    Auf 2:1.6.3-1ubuntu2.2+esm4 aktualisieren

  • libxpm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    • 1:3.5.11-1ubuntu0.16.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm2

    Auf 1:3.5.11-1ubuntu0.16.04.1+esm2 aktualisieren

  • motif Ubuntu:16.04:LTS

    Softwareversionen
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libx11 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2:1.6.4-3
    • 2:1.6.4-3ubuntu0.1
    • 2:1.6.4-3ubuntu0.2
    • 2:1.6.4-3ubuntu0.3
    • 2:1.6.4-3ubuntu0.4
    • 2:1.6.4-3ubuntu0.4+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.6.4-3ubuntu0.4+esm2

    Auf 2:1.6.4-3ubuntu0.4+esm2 aktualisieren

  • libxpm Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.18.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2+esm1

    Auf 1:3.5.12-1ubuntu0.18.04.2+esm1 aktualisieren

  • motif Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libx11 Ubuntu:20.04:LTS

    Softwareversionen
    • 2:1.6.8-1
    • 2:1.6.9-2
    • 2:1.6.9-2ubuntu1
    • 2:1.6.9-2ubuntu1.1
    • 2:1.6.9-2ubuntu1.2
    • 2:1.6.9-2ubuntu1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.6.9-2ubuntu1.6

    Auf 2:1.6.9-2ubuntu1.6 aktualisieren

  • libxpm Ubuntu:20.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.2

    Auf 1:3.5.12-1ubuntu0.20.04.2 aktualisieren

  • motif Ubuntu:20.04:LTS

    Softwareversionen
    • 2.3.8-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libx11 Ubuntu:22.04:LTS

    Softwareversionen
    • 2:1.7.2-1
    • 2:1.7.2-2
    • 2:1.7.2-2build1
    • 2:1.7.5-1
    • 2:1.7.5-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.7.5-1ubuntu0.3

    Auf 2:1.7.5-1ubuntu0.3 aktualisieren

  • libxpm Ubuntu:22.04:LTS

    Softwareversionen
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    • 1:3.5.12-1ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.2

    Auf 1:3.5.12-1ubuntu0.22.04.2 aktualisieren

  • motif Ubuntu:22.04:LTS

    Softwareversionen
    • 2.3.8-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libx11 Ubuntu:24.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.8.6-1ubuntu1

    Auf 2:1.8.6-1ubuntu1 aktualisieren

  • libxpm Ubuntu:24.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.5.12-1.1ubuntu1

    Auf 1:3.5.12-1.1ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →