CVE-2018-14599
CVE-2018-14599
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other impact.
CVSS 9.8 · Crítica · EPSS 4,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libx11 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.6-1
Actualiza a 2:1.6.6-1
libx11 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.6-1
Actualiza a 2:1.6.6-1
libx11 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.6-1
Actualiza a 2:1.6.6-1
libx11 Ubuntu:14.04:LTS
- Versiones
- 2:1.6.1-1ubuntu1
- 2:1.6.1-1ubuntu2
- 2:1.6.2-1ubuntu1
- 2:1.6.2-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.2-1ubuntu2.1
Actualiza a 2:1.6.2-1ubuntu2.1
libx11 Ubuntu:16.04:LTS
- Versiones
- 2:1.6.3-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.3-1ubuntu2.1
Actualiza a 2:1.6.3-1ubuntu2.1
libx11 Ubuntu:18.04:LTS
- Versiones
- 2:1.6.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.4-3ubuntu0.1
Actualiza a 2:1.6.4-3ubuntu0.1
Fuentes originales
- https://usn.ubuntu.com/3758-2/
- https://bugzilla.suse.com/show_bug.cgi?id=1102062
- https://cgit.freedesktop.org/xorg/lib/libX11/commit/?id=b469da1430cdcee06e31c6251b83aede072a1ff0
- https://security.gentoo.org/glsa/201811-01
- http://www.securityfocus.com/bid/105177
- http://www.openwall.com/lists/oss-security/2018/08/21/6
- http://www.securitytracker.com/id/1041543
- https://lists.debian.org/debian-lts-announce/2018/08/msg00030.html
- https://lists.x.org/archives/xorg-announce/2018-August/002916.html
- https://usn.ubuntu.com/3758-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YGARUV66TS5OOSLR5A76BUB7SDV6GO4F/
- https://access.redhat.com/errata/RHSA-2019:2079
- https://nvd.nist.gov/vuln/detail/CVE-2018-14599