p PatchFirst

CVE-2008-1377

CVE-2008-1377

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The (1) SProcRecordCreateContext and (2) SProcRecordRegisterClients functions in the Record extension and the (3) SProcSecurityGenerateAuthorization function in the Security extension in the X server 1.4 in X.Org X11R7.3 allow context-dependent attackers to execute arbitrary code via requests with crafted length values that specify an arbitrary number of bytes to be swapped on the heap, which triggers heap corruption.

EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • xorg-server Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.4.1~git20080517-2

    Actualiza a 2:1.4.1~git20080517-2

  • xorg-server Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.4.1~git20080517-2

    Actualiza a 2:1.4.1~git20080517-2

  • xorg-server Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.4.1~git20080517-2

    Actualiza a 2:1.4.1~git20080517-2

Fuentes originales

Comprueba tu servidor →