p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in xorg-server · Seite 4

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für xorg-server: 11. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 152

  1. CVE-2023-5380

    Mittel · CVSS 4.7EPSS 0,7%Korrektur verfügbar

    Xorg-x11-server: use-after-free bug in destroywindow

    A use-after-free flaw was found in the xorg-x11-server. An X server crash may occur in a very specific and legacy configuration (a multi-screen setup with multiple protocol screens, also known as Zaphod mode) if the pointer is warped from within a window on one screen to the root window of the other screen and if the original window is destroyed followed by another window being destroyed.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.9-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2023-5367

    Hoch · CVSS 7.8EPSS 0,61%Korrektur verfügbar

    Xorg-x11-server: out-of-bounds write in xichangedeviceproperty/rrchangeoutputproperty

    A out-of-bounds write flaw was found in the xorg-x11-server. This issue occurs due to an incorrect calculation of a buffer offset when copying data stored in the heap in the XIChangeDeviceProperty function in Xi/xiproperty.c and in RRChangeOutputProperty function in randr/rrproperty.c, allowing for possible escalation of privileges or denial of service.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.9-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2023-1393

    Hoch · CVSS 7.8EPSS 0,44%Korrektur verfügbar

    CVE-2023-1393

    A flaw was found in X.Org Server Overlay Window. A Use-After-Free may lead to local privilege escalation. If a client explicitly destroys the compositor overlay window (aka COW), the Xserver would leave a dangling pointer to that window in the CompScreen structure, which will trigger a use-after-free later.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.7-2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2023-0494

    Hoch · CVSS 7.8EPSS 0,9%Korrektur verfügbar

    CVE-2023-0494

    A vulnerability was found in X.Org. This issue occurs due to a dangling pointer in DeepCopyPointerClasses that can be exploited by ProcXkbSetDeviceInfo() and ProcXkbGetDeviceInfo() to read and write into freed memory. This can lead to local privilege elevation on systems where the X server runs privileged and remote code execution for ssh X forwarding sessions.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.7-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2022-46344

    Hoch · CVSS 8.8EPSS 2,9%Korrektur verfügbar

    CVE-2022-46344

    A vulnerability was found in X.Org. This security flaw occurs because the handler for the XIChangeProperty request has a length-validation issues, resulting in out-of-bounds memory reads and potential information disclosure. This issue can lead to local privileges elevation on systems where the X server is running privileged and remote code execution for ssh X forwarding sessions.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.5-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2022-46343

    Hoch · CVSS 8.8EPSS 2,56%Korrektur verfügbar

    CVE-2022-46343

    A vulnerability was found in X.Org. This security flaw occurs because the handler for the ScreenSaverSetAttributes request may write to memory after it has been freed. This issue can lead to local privileges elevation on systems where the X server is running privileged and remote code execution for ssh X forwarding sessions.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.5-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2022-46341

    Hoch · CVSS 8.8EPSS 2,72%Korrektur verfügbar

    CVE-2022-46341

    A vulnerability was found in X.Org. This security flaw occurs because the handler for the XIPassiveUngrab request accesses out-of-bounds memory when invoked with a high keycode or button code. This issue can lead to local privileges elevation on systems where the X server is running privileged and remote code execution for ssh X forwarding sessions.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.5-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2022-46340

    Hoch · CVSS 8.8EPSS 2,68%Korrektur verfügbar

    CVE-2022-46340

    A vulnerability was found in X.Org. This security flaw occurs becuase the swap handler for the XTestFakeInput request of the XTest extension may corrupt the stack if GenericEvents with lengths larger than 32 bytes are sent through a the XTestFakeInput request. This issue can lead to local privileges elevation on systems where the X server is running privileged and remote code execution for ssh X forwarding sessions. This issue does not affect systems where client and server use the same byte order.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.5-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2022-4283

    Hoch · CVSS 7.8EPSS 1,08%Korrektur verfügbar

    CVE-2022-4283

    A vulnerability was found in X.Org. This security flaw occurs because the XkbCopyNames function left a dangling pointer to freed memory, resulting in out-of-bounds memory access on subsequent XkbGetKbdByName requests.. This issue can lead to local privileges elevation on systems where the X server is running privileged and remote code execution for ssh X forwarding sessions.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.5-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2022-3553

    Niedrig · CVSS 3.5EPSS 1,66%Korrektur verfügbar

    X.org Server xquartz X11Controller.m denial of service

    A vulnerability, which was classified as problematic, was found in X.org Server. This affects an unknown part of the file hw/xquartz/X11Controller.m of the component xquartz. The manipulation leads to denial of service. It is recommended to apply a patch to fix this issue. The identifier VDB-211053 was assigned to this vulnerability.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.4-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2022-3551

    Niedrig · CVSS 3.5EPSS 2,39%Korrektur verfügbar

    X.org Server xkb.c ProcXkbGetKbdByName memory leak

    A vulnerability, which was classified as problematic, has been found in X.org Server. Affected by this issue is the function ProcXkbGetKbdByName of the file xkb/xkb.c. The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-211052.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.4-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2022-3550

    Mittel · CVSS 5.5EPSS 2,02%Korrektur verfügbar

    X.org Server xkb.c _GetCountedString buffer overflow

    A vulnerability classified as critical was found in X.org Server. Affected by this vulnerability is the function _GetCountedString of the file xkb/xkb.c. The manipulation leads to buffer overflow. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-211051.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.4-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2022-2320

    Hoch · CVSS 7.8EPSS 0,63%Korrektur verfügbar

    CVE-2022-2320

    A flaw was found in the Xorg-x11-server. The specific flaw exists within the handling of ProcXkbSetDeviceInfo requests. The issue results from the lack of proper validation of user-supplied data, which can result in a memory access past the end of an allocated buffer. This flaw allows an attacker to escalate privileges and execute arbitrary code in the context of root.

    xorg-serverBetriebssysteme
    • Auf 2:21.1.4-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2021-4011

    Hoch · CVSS 7.8EPSS 0,61%Korrektur verfügbar

    CVE-2021-4011

    A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access can occur in the SwapCreateRegister function. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

    xorg-serverBetriebssysteme
    • Auf 2:1.20.13-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2021-4010

    Hoch · CVSS 7.8EPSS 0,61%Korrektur verfügbar

    CVE-2021-4010

    A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access can occur in the SProcScreenSaverSuspend function. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

    xorg-serverBetriebssysteme
    • Auf 2:1.20.13-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2021-4009

    Hoch · CVSS 7.8EPSS 0,61%Korrektur verfügbar

    CVE-2021-4009

    A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access can occur in the SProcXFixesCreatePointerBarrier function. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

    xorg-serverBetriebssysteme
    • Auf 2:1.20.13-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2021-4008

    Hoch · CVSS 7.8EPSS 0,61%Korrektur verfügbar

    CVE-2021-4008

    A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access can occur in the SProcRenderCompositeGlyphs function. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

    xorg-serverBetriebssysteme
    • Auf 2:1.20.13-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2021-3472

    Hoch · CVSS 7.8EPSS 1,05%Korrektur verfügbar

    CVE-2021-3472

    A flaw was found in xorg-x11-server in versions before 1.20.11. An integer underflow can occur in xserver which can lead to a local privilege escalation. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

    xorg-serverBetriebssysteme
    • Auf 2:1.20.11-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →