p PatchFirst

CVE-2015-3164

CVE-2015-3164

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The authentication setup in XWayland 1.16.x and 1.17.x before 1.17.2 starts the server in non-authenticating mode, which allows local users to read from or send information to arbitrary X11 clients via vectors involving a UNIX socket.

EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • xorg-server Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.17.2-1

    Actualiza a 2:1.17.2-1

  • xorg-server Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.17.2-1

    Actualiza a 2:1.17.2-1

  • xorg-server Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.17.2-1

    Actualiza a 2:1.17.2-1

Fuentes originales

Comprueba tu servidor →