p PatchFirst

CVE-2023-43787

CVE-2023-43787 · Libx11: integer overflow in xcreateimage() leading to a heap overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A vulnerability was found in libX11 due to an integer overflow within the XCreateImage() function. This flaw allows a local user to trigger an integer overflow and execute arbitrary code with elevated privileges.

CVSS 7.8 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:1.6.8-8.el8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:1.7.0-9.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • libx11 Debian:12

    Versiones
    • 2:1.8.4-2
    • 2:1.8.4-2+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.8.4-2+deb12u2

    Actualiza a 2:1.8.4-2+deb12u2

  • libx11 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.8.7-1

    Actualiza a 2:1.8.7-1

  • libx11 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.8.7-1

    Actualiza a 2:1.8.7-1

  • libx11 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:1.6.1-1ubuntu1
    • 2:1.6.1-1ubuntu2
    • 2:1.6.2-1ubuntu1
    • 2:1.6.2-1ubuntu2
    • 2:1.6.2-1ubuntu2.1
    • 2:1.6.2-1ubuntu2.1+esm1
    • 2:1.6.2-1ubuntu2.1+esm2
    • 2:1.6.2-1ubuntu2.1+esm3
    • 2:1.6.2-1ubuntu2.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm5

    Actualiza a 2:1.6.2-1ubuntu2.1+esm5

  • libxpm Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:3.5.10-1
    • 1:3.5.10-1ubuntu0.1
    • 1:3.5.10-1ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.10-1ubuntu0.1+esm2

    Actualiza a 1:3.5.10-1ubuntu0.1+esm2

  • motif Ubuntu:14.04:LTS

    Versiones
    • 2.3.4-4
    • 2.3.4-5
    • 2.3.4-5ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libx11 Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:1.6.3-1ubuntu2
    • 2:1.6.3-1ubuntu2.1
    • 2:1.6.3-1ubuntu2.2
    • 2:1.6.3-1ubuntu2.2+esm1
    • 2:1.6.3-1ubuntu2.2+esm2
    • 2:1.6.3-1ubuntu2.2+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.3-1ubuntu2.2+esm4

    Actualiza a 2:1.6.3-1ubuntu2.2+esm4

  • libxpm Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:3.5.11-1
    • 1:3.5.11-1ubuntu0.16.04.1
    • 1:3.5.11-1ubuntu0.16.04.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.11-1ubuntu0.16.04.1+esm2

    Actualiza a 1:3.5.11-1ubuntu0.16.04.1+esm2

  • motif Ubuntu:16.04:LTS

    Versiones
    • 2.3.4-8ubuntu1
    • 2.3.4-9
    • 2.3.4-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libx11 Ubuntu:Pro:18.04:LTS

    Versiones
    • 2:1.6.4-3
    • 2:1.6.4-3ubuntu0.1
    • 2:1.6.4-3ubuntu0.2
    • 2:1.6.4-3ubuntu0.3
    • 2:1.6.4-3ubuntu0.4
    • 2:1.6.4-3ubuntu0.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.4-3ubuntu0.4+esm2

    Actualiza a 2:1.6.4-3ubuntu0.4+esm2

  • libxpm Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.18.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.18.04.2+esm1

    Actualiza a 1:3.5.12-1ubuntu0.18.04.2+esm1

  • motif Ubuntu:18.04:LTS

    Versiones
    • 2.3.7-2
    • 2.3.8-1
    • 2.3.8-2
    • 2.3.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libx11 Ubuntu:20.04:LTS

    Versiones
    • 2:1.6.8-1
    • 2:1.6.9-2
    • 2:1.6.9-2ubuntu1
    • 2:1.6.9-2ubuntu1.1
    • 2:1.6.9-2ubuntu1.2
    • 2:1.6.9-2ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.6.9-2ubuntu1.6

    Actualiza a 2:1.6.9-2ubuntu1.6

  • libxpm Ubuntu:20.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1ubuntu0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.20.04.2

    Actualiza a 1:3.5.12-1ubuntu0.20.04.2

  • motif Ubuntu:20.04:LTS

    Versiones
    • 2.3.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libx11 Ubuntu:22.04:LTS

    Versiones
    • 2:1.7.2-1
    • 2:1.7.2-2
    • 2:1.7.2-2build1
    • 2:1.7.5-1
    • 2:1.7.5-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.7.5-1ubuntu0.3

    Actualiza a 2:1.7.5-1ubuntu0.3

  • libxpm Ubuntu:22.04:LTS

    Versiones
    • 1:3.5.12-1
    • 1:3.5.12-1build1
    • 1:3.5.12-1build2
    • 1:3.5.12-1ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1ubuntu0.22.04.2

    Actualiza a 1:3.5.12-1ubuntu0.22.04.2

  • motif Ubuntu:22.04:LTS

    Versiones
    • 2.3.8-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libx11 Ubuntu:24.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.8.6-1ubuntu1

    Actualiza a 2:1.8.6-1ubuntu1

  • libxpm Ubuntu:24.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.5.12-1.1ubuntu1

    Actualiza a 1:3.5.12-1.1ubuntu1

Fuentes originales

Comprueba tu servidor →