CVE-2018-14600
CVE-2018-14600
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading to DoS or remote code execution.
CVSS 9.8 · Crítica · EPSS 9,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libx11 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.6-1
Actualiza a 2:1.6.6-1
libx11 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.6-1
Actualiza a 2:1.6.6-1
libx11 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.6-1
Actualiza a 2:1.6.6-1
libx11 Ubuntu:14.04:LTS
- Versiones
- 2:1.6.1-1ubuntu1
- 2:1.6.1-1ubuntu2
- 2:1.6.2-1ubuntu1
- 2:1.6.2-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.2-1ubuntu2.1
Actualiza a 2:1.6.2-1ubuntu2.1
libx11 Ubuntu:16.04:LTS
- Versiones
- 2:1.6.3-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.3-1ubuntu2.1
Actualiza a 2:1.6.3-1ubuntu2.1
libx11 Ubuntu:18.04:LTS
- Versiones
- 2:1.6.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.4-3ubuntu0.1
Actualiza a 2:1.6.4-3ubuntu0.1
Fuentes originales
- https://usn.ubuntu.com/3758-2/
- https://security.gentoo.org/glsa/201811-01
- http://www.securityfocus.com/bid/105177
- https://bugzilla.suse.com/show_bug.cgi?id=1102068
- http://www.openwall.com/lists/oss-security/2018/08/21/6
- http://www.securitytracker.com/id/1041543
- https://cgit.freedesktop.org/xorg/lib/libX11/commit/?id=dbf72805fd9d7b1846fe9a11b46f3994bfc27fea
- https://lists.debian.org/debian-lts-announce/2018/08/msg00030.html
- https://lists.x.org/archives/xorg-announce/2018-August/002916.html
- https://usn.ubuntu.com/3758-1/
- https://access.redhat.com/errata/RHSA-2019:2079
- https://nvd.nist.gov/vuln/detail/CVE-2018-14600