p PatchFirst

CVE-2020-14363

CVE-2020-14363

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An integer overflow vulnerability leading to a double-free was found in libX11. This flaw allows a local privileged attacker to cause an application compiled with libX11 to crash, or in some cases, result in arbitrary code execution. The highest threat from this flaw is to confidentiality, integrity as well as system availability.

CVSS 7.8 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libx11

    Versiones
    • 1.6.12: Afectada

    Sin corrección publicada

  • libx11 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.12-1

    Actualiza a 2:1.6.12-1

  • libx11 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.12-1

    Actualiza a 2:1.6.12-1

  • libx11 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.12-1

    Actualiza a 2:1.6.12-1

  • libx11 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:1.6.1-1ubuntu1
    • 2:1.6.1-1ubuntu2
    • 2:1.6.2-1ubuntu1
    • 2:1.6.2-1ubuntu2
    • 2:1.6.2-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm1

    Actualiza a 2:1.6.2-1ubuntu2.1+esm1

  • libx11 Ubuntu:16.04:LTS

    Versiones
    • 2:1.6.3-1ubuntu2
    • 2:1.6.3-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.3-1ubuntu2.2

    Actualiza a 2:1.6.3-1ubuntu2.2

  • libx11 Ubuntu:18.04:LTS

    Versiones
    • 2:1.6.4-3
    • 2:1.6.4-3ubuntu0.1
    • 2:1.6.4-3ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.4-3ubuntu0.3

    Actualiza a 2:1.6.4-3ubuntu0.3

  • libx11 Ubuntu:20.04:LTS

    Versiones
    • 2:1.6.8-1
    • 2:1.6.9-2
    • 2:1.6.9-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.9-2ubuntu1.1

    Actualiza a 2:1.6.9-2ubuntu1.1

Fuentes originales

Comprueba tu servidor →