CVE-2023-43786
CVE-2023-43786 · Libx11: stack exhaustion from infinite recursion in putsubimage()
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A vulnerability was found in libX11 due to an infinite loop within the PutSubImage() function. This flaw allows a local user to consume all available system resources and cause a denial of service condition.
CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 8
- Versiones
- ≥ 0:1.6.8-8.el8: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:1.7.0-9.el9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
libx11 Debian:12
- Versiones
- 2:1.8.4-2
- 2:1.8.4-2+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.8.4-2+deb12u2
Actualiza a 2:1.8.4-2+deb12u2
libx11 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.8.7-1
Actualiza a 2:1.8.7-1
libx11 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.8.7-1
Actualiza a 2:1.8.7-1
libx11 Ubuntu:Pro:14.04:LTS
- Versiones
- 2:1.6.1-1ubuntu1
- 2:1.6.1-1ubuntu2
- 2:1.6.2-1ubuntu1
- 2:1.6.2-1ubuntu2
- 2:1.6.2-1ubuntu2.1
- 2:1.6.2-1ubuntu2.1+esm1
- 2:1.6.2-1ubuntu2.1+esm2
- 2:1.6.2-1ubuntu2.1+esm3
- 2:1.6.2-1ubuntu2.1+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm5
Actualiza a 2:1.6.2-1ubuntu2.1+esm5
libxpm Ubuntu:Pro:14.04:LTS
- Versiones
- 1:3.5.10-1
- 1:3.5.10-1ubuntu0.1
- 1:3.5.10-1ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.5.10-1ubuntu0.1+esm2
Actualiza a 1:3.5.10-1ubuntu0.1+esm2
motif Ubuntu:14.04:LTS
- Versiones
- 2.3.4-4
- 2.3.4-5
- 2.3.4-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libx11 Ubuntu:Pro:16.04:LTS
- Versiones
- 2:1.6.3-1ubuntu2
- 2:1.6.3-1ubuntu2.1
- 2:1.6.3-1ubuntu2.2
- 2:1.6.3-1ubuntu2.2+esm1
- 2:1.6.3-1ubuntu2.2+esm2
- 2:1.6.3-1ubuntu2.2+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.3-1ubuntu2.2+esm4
Actualiza a 2:1.6.3-1ubuntu2.2+esm4
libxpm Ubuntu:Pro:16.04:LTS
- Versiones
- 1:3.5.11-1
- 1:3.5.11-1ubuntu0.16.04.1
- 1:3.5.11-1ubuntu0.16.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm2
Actualiza a 1:3.5.11-1ubuntu0.16.04.1+esm2
motif Ubuntu:16.04:LTS
- Versiones
- 2.3.4-8ubuntu1
- 2.3.4-9
- 2.3.4-10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libx11 Ubuntu:Pro:18.04:LTS
- Versiones
- 2:1.6.4-3
- 2:1.6.4-3ubuntu0.1
- 2:1.6.4-3ubuntu0.2
- 2:1.6.4-3ubuntu0.3
- 2:1.6.4-3ubuntu0.4
- 2:1.6.4-3ubuntu0.4+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.4-3ubuntu0.4+esm2
Actualiza a 2:1.6.4-3ubuntu0.4+esm2
libxpm Ubuntu:Pro:18.04:LTS
- Versiones
- 1:3.5.12-1
- 1:3.5.12-1ubuntu0.18.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2+esm1
Actualiza a 1:3.5.12-1ubuntu0.18.04.2+esm1
motif Ubuntu:18.04:LTS
- Versiones
- 2.3.7-2
- 2.3.8-1
- 2.3.8-2
- 2.3.8-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libx11 Ubuntu:20.04:LTS
- Versiones
- 2:1.6.8-1
- 2:1.6.9-2
- 2:1.6.9-2ubuntu1
- 2:1.6.9-2ubuntu1.1
- 2:1.6.9-2ubuntu1.2
- 2:1.6.9-2ubuntu1.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.6.9-2ubuntu1.6
Actualiza a 2:1.6.9-2ubuntu1.6
libxpm Ubuntu:20.04:LTS
- Versiones
- 1:3.5.12-1
- 1:3.5.12-1ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.2
Actualiza a 1:3.5.12-1ubuntu0.20.04.2
motif Ubuntu:20.04:LTS
- Versiones
- 2.3.8-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libx11 Ubuntu:22.04:LTS
- Versiones
- 2:1.7.2-1
- 2:1.7.2-2
- 2:1.7.2-2build1
- 2:1.7.5-1
- 2:1.7.5-1ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.7.5-1ubuntu0.3
Actualiza a 2:1.7.5-1ubuntu0.3
libxpm Ubuntu:22.04:LTS
- Versiones
- 1:3.5.12-1
- 1:3.5.12-1build1
- 1:3.5.12-1build2
- 1:3.5.12-1ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.2
Actualiza a 1:3.5.12-1ubuntu0.22.04.2
motif Ubuntu:22.04:LTS
- Versiones
- 2.3.8-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libx11 Ubuntu:24.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.8.6-1ubuntu1
Actualiza a 2:1.8.6-1ubuntu1
libxpm Ubuntu:24.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.5.12-1.1ubuntu1
Actualiza a 1:3.5.12-1.1ubuntu1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:2145
- https://access.redhat.com/errata/RHSA-2024:2973
- https://access.redhat.com/security/cve/CVE-2023-43786
- https://bugzilla.redhat.com/show_bug.cgi?id=2242253
- http://www.openwall.com/lists/oss-security/2024/01/24/9
- https://lists.fedoraproject.org/archives/list/[email protected]/message/63IBRFLQVZSMOAZBZOBKFWJP26ILRAGQ/
- https://security.netapp.com/advisory/ntap-20231103-0006/
- https://lists.debian.org/debian-lts-announce/2023/10/msg00005.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-43786