CVE-2016-7949
CVE-2016-7949
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple buffer overflows in the (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXrender before 0.9.10 allow remote X servers to trigger out-of-bounds write operations via vectors involving length fields.
CVSS 9.8 · Crítica · EPSS 3,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libxrender Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.9.10-1
Actualiza a 1:0.9.10-1
libxrender Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.9.10-1
Actualiza a 1:0.9.10-1
libxrender Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.9.10-1
Actualiza a 1:0.9.10-1
libxrender Ubuntu:14.04:LTS
- Versiones
- 1:0.9.8-1
- 1:0.9.8-1build0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libxrender Ubuntu:Pro:16.04:LTS
- Versiones
- 1:0.9.9-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.9.9-0ubuntu1+esm1
Actualiza a 1:0.9.9-0ubuntu1+esm1
Fuentes originales
- http://www.securitytracker.com/id/1036945
- https://security.gentoo.org/glsa/201704-03
- https://cgit.freedesktop.org/xorg/lib/libXrender/commit/?id=9362c7ddd1af3b168953d0737877bc52d79c94f4
- https://lists.x.org/archives/xorg-announce/2016-October/002720.html
- http://www.securityfocus.com/bid/93366
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZHUT5YOSWVMBJNWZGUQNZRBFIZKRM4A6/
- http://www.openwall.com/lists/oss-security/2016/10/04/4
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7WCKZFMZ76APAVMIRCUKKHEB4GAS7ZUP/
- http://www.openwall.com/lists/oss-security/2016/10/04/2
- https://nvd.nist.gov/vuln/detail/CVE-2016-7949