CVE-2025-49177
CVE-2025-49177 · Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: data leak in xfixes extension's xfixessetclientdisconnectmode
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A flaw was found in the XFIXES extension. The XFixesSetClientDisconnectMode handler does not validate the request length, allowing a client to read unintended memory from previous requests.
CVSS 6.1 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
xwayland
- Versiones
- ≥ 0, < 24.1.7: Afectada (semver)
Actualiza a 24.1.7
red hat enterprise linux 10
- Versiones
- ≥ 0:24.1.5-4.el10_0: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:1.20.11-31.el9_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:23.2.7-4.el9_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.4 extended update support
- Versiones
- ≥ 0:22.1.9-6.el9_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
xorg-server Debian:12
- Versiones
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- 2:21.1.7-3+deb12u4
- 2:21.1.7-3+deb12u5
- 2:21.1.7-3+deb12u6
- 2:21.1.7-3+deb12u7
- 2:21.1.7-3+deb12u8
- 2:21.1.7-3+deb12u9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:21.1.7-3+deb12u10
Actualiza a 2:21.1.7-3+deb12u10
xorg-server Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:21.1.16-1.2
Actualiza a 2:21.1.16-1.2
xorg-server Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:21.1.16-1.2
Actualiza a 2:21.1.16-1.2
xwayland Debian:12
- Versiones
- 2:22.1.9-1
- 2:23.1.0-1
- 2:23.1.1-1
- 2:23.2.0-1
- 2:23.2.1-1
- 2:23.2.2-1
- 2:23.2.3-1
- 2:23.2.4-1
- 2:23.2.6-1
- 2:24.0.99.901-1
- 2:24.1.0-1
- 2:24.1.10-1
- 2:24.1.11-1
- 2:24.1.12-1
- 2:24.1.13-1
- 2:24.1.2-1
- 2:24.1.3-1
- 2:24.1.4-1
- 2:24.1.4-2
- 2:24.1.4-3
- 2:24.1.5-1
- 2:24.1.6-1
- 2:24.1.8-1
- 2:24.1.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xwayland Debian:13
- Versiones
- 2:24.1.10-1
- 2:24.1.11-1
- 2:24.1.12-1
- 2:24.1.13-1
- 2:24.1.6-1
- 2:24.1.8-1
- 2:24.1.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xwayland Debian:14
- Versiones
- 2:24.1.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:24.1.8-1
Actualiza a 2:24.1.8-1
xorg-server Ubuntu:Pro:14.04:LTS
- Versiones
- 2:1.14.3-3ubuntu2
- 2:1.14.3-3ubuntu3
- 2:1.14.3-3ubuntu4
- 2:1.14.3-5ubuntu1
- 2:1.14.4-1ubuntu1
- 2:1.14.4-1ubuntu2
- 2:1.14.4.901-0ubuntu2
- 2:1.14.5-1ubuntu2
- 2:1.14.5-1ubuntu4
- 2:1.15.0-1ubuntu1
- 2:1.15.0-1ubuntu2
- 2:1.15.0-1ubuntu3
- 2:1.15.0-1ubuntu4
- 2:1.15.0-1ubuntu6
- 2:1.15.0-1ubuntu7
- 2:1.15.1-0ubuntu1
- 2:1.15.1-0ubuntu2
- 2:1.15.1-0ubuntu2.1
- 2:1.15.1-0ubuntu2.4
- 2:1.15.1-0ubuntu2.5
- 2:1.15.1-0ubuntu2.6
- 2:1.15.1-0ubuntu2.7
- 2:1.15.1-0ubuntu2.9
- 2:1.15.1-0ubuntu2.10
- 2:1.15.1-0ubuntu2.11
- 2:1.15.1-0ubuntu2.11+esm2
- 2:1.15.1-0ubuntu2.11+esm3
- 2:1.15.1-0ubuntu2.11+esm4
- 2:1.15.1-0ubuntu2.11+esm5
- 2:1.15.1-0ubuntu2.11+esm6
- 2:1.15.1-0ubuntu2.11+esm7
- 2:1.15.1-0ubuntu2.11+esm8
- 2:1.15.1-0ubuntu2.11+esm9
- 2:1.15.1-0ubuntu2.11+esm11
- 2:1.15.1-0ubuntu2.11+esm12
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xorg-server Ubuntu:Pro:16.04:LTS
- Versiones
- 2:1.17.2-1ubuntu9
- 2:1.17.2-1ubuntu10
- 2:1.17.3-2ubuntu1
- 2:1.17.3-2ubuntu2
- 2:1.17.3-2ubuntu3
- 2:1.17.3-2ubuntu4
- 2:1.18.1-1ubuntu3
- 2:1.18.1-1ubuntu4
- 2:1.18.3-1ubuntu1
- 2:1.18.3-1ubuntu2
- 2:1.18.3-1ubuntu2.2
- 2:1.18.3-1ubuntu2.3
- 2:1.18.4-0ubuntu0.1
- 2:1.18.4-0ubuntu0.2
- 2:1.18.4-0ubuntu0.3
- 2:1.18.4-0ubuntu0.4
- 2:1.18.4-0ubuntu0.6
- 2:1.18.4-0ubuntu0.7
- 2:1.18.4-0ubuntu0.8
- 2:1.18.4-0ubuntu0.9
- 2:1.18.4-0ubuntu0.10
- 2:1.18.4-0ubuntu0.11
- 2:1.18.4-0ubuntu0.12
- 2:1.18.4-0ubuntu0.12+esm1
- 2:1.18.4-0ubuntu0.12+esm2
- 2:1.18.4-0ubuntu0.12+esm4
- 2:1.18.4-0ubuntu0.12+esm5
- 2:1.18.4-0ubuntu0.12+esm6
- 2:1.18.4-0ubuntu0.12+esm8
- 2:1.18.4-0ubuntu0.12+esm9
- 2:1.18.4-0ubuntu0.12+esm10
- 2:1.18.4-0ubuntu0.12+esm12
- 2:1.18.4-0ubuntu0.12+esm13
- 2:1.18.4-0ubuntu0.12+esm14
- 2:1.18.4-0ubuntu0.12+esm15
- 2:1.18.4-0ubuntu0.12+esm16
- 2:1.18.4-0ubuntu0.12+esm17
- 2:1.18.4-0ubuntu0.12+esm18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xorg-server-hwe-16.04 Ubuntu:Pro:16.04:LTS
- Versiones
- 2:1.18.4-1ubuntu6.1~16.04.1
- 2:1.18.4-1ubuntu6.1~16.04.2
- 2:1.19.3-1ubuntu1~16.04.2
- 2:1.19.3-1ubuntu1~16.04.3
- 2:1.19.3-1ubuntu1~16.04.4
- 2:1.19.5-0ubuntu2~16.04.1
- 2:1.19.6-1ubuntu4~16.04.1
- 2:1.19.6-1ubuntu4.1~16.04.1
- 2:1.19.6-1ubuntu4.1~16.04.2
- 2:1.19.6-1ubuntu4.1~16.04.3
- 2:1.19.6-1ubuntu4.1~16.04.4
- 2:1.19.6-1ubuntu4.1~16.04.5
- 2:1.19.6-1ubuntu4.1~16.04.6
- 2:1.19.6-1ubuntu4.1~16.04.6+esm1
- 2:1.19.6-1ubuntu4.1~16.04.6+esm3
- 2:1.19.6-1ubuntu4.1~16.04.6+esm4
- 2:1.19.6-1ubuntu4.1~16.04.6+esm5
- 2:1.19.6-1ubuntu4.1~16.04.6+esm6
- 2:1.19.6-1ubuntu4.1~16.04.6+esm7
- 2:1.19.6-1ubuntu4.1~16.04.6+esm8
- 2:1.19.6-1ubuntu4.1~16.04.6+esm9
- 2:1.19.6-1ubuntu4.1~16.04.6+esm10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xorg-server Ubuntu:Pro:18.04:LTS
- Versiones
- 2:1.19.5-0ubuntu2
- 2:1.19.6-1ubuntu1
- 2:1.19.6-1ubuntu2
- 2:1.19.6-1ubuntu3
- 2:1.19.6-1ubuntu4
- 2:1.19.6-1ubuntu4.1
- 2:1.19.6-1ubuntu4.2
- 2:1.19.6-1ubuntu4.3
- 2:1.19.6-1ubuntu4.4
- 2:1.19.6-1ubuntu4.5
- 2:1.19.6-1ubuntu4.6
- 2:1.19.6-1ubuntu4.7
- 2:1.19.6-1ubuntu4.8
- 2:1.19.6-1ubuntu4.9
- 2:1.19.6-1ubuntu4.10
- 2:1.19.6-1ubuntu4.11
- 2:1.19.6-1ubuntu4.12
- 2:1.19.6-1ubuntu4.13
- 2:1.19.6-1ubuntu4.14
- 2:1.19.6-1ubuntu4.15
- 2:1.19.6-1ubuntu4.15+esm1
- 2:1.19.6-1ubuntu4.15+esm3
- 2:1.19.6-1ubuntu4.15+esm4
- 2:1.19.6-1ubuntu4.15+esm5
- 2:1.19.6-1ubuntu4.15+esm7
- 2:1.19.6-1ubuntu4.15+esm8
- 2:1.19.6-1ubuntu4.15+esm9
- 2:1.19.6-1ubuntu4.15+esm10
- 2:1.19.6-1ubuntu4.15+esm11
- 2:1.19.6-1ubuntu4.15+esm12
- 2:1.19.6-1ubuntu4.15+esm13
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xorg-server-hwe-18.04 Ubuntu:Pro:18.04:LTS
- Versiones
- 2:1.20.1-3ubuntu2.1~18.04.1
- 2:1.20.4-1ubuntu3~18.04.1
- 2:1.20.5+git20191008-0ubuntu1~18.04.1
- 2:1.20.8-2ubuntu2.1~18.04.1
- 2:1.20.8-2ubuntu2.2~18.04.1
- 2:1.20.8-2ubuntu2.2~18.04.2
- 2:1.20.8-2ubuntu2.2~18.04.3
- 2:1.20.8-2ubuntu2.2~18.04.4
- 2:1.20.8-2ubuntu2.2~18.04.5
- 2:1.20.8-2ubuntu2.2~18.04.6
- 2:1.20.8-2ubuntu2.2~18.04.7
- 2:1.20.8-2ubuntu2.2~18.04.8
- 2:1.20.8-2ubuntu2.2~18.04.9
- 2:1.20.8-2ubuntu2.2~18.04.10
- 2:1.20.8-2ubuntu2.2~18.04.11
- 2:1.20.8-2ubuntu2.2~18.04.11+esm1
- 2:1.20.8-2ubuntu2.2~18.04.11+esm2
- 2:1.20.8-2ubuntu2.2~18.04.11+esm3
- 2:1.20.8-2ubuntu2.2~18.04.11+esm4
- 2:1.20.8-2ubuntu2.2~18.04.11+esm5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xorg-server Ubuntu:Pro:20.04:LTS
- Versiones
- 2:1.20.5+git20191008-0ubuntu1
- 2:1.20.6-1ubuntu1
- 2:1.20.7-2ubuntu1
- 2:1.20.7-2ubuntu2
- 2:1.20.8-2ubuntu2
- 2:1.20.8-2ubuntu2.1
- 2:1.20.8-2ubuntu2.2
- 2:1.20.8-2ubuntu2.3
- 2:1.20.8-2ubuntu2.4
- 2:1.20.8-2ubuntu2.6
- 2:1.20.9-2ubuntu1.1~20.04.1
- 2:1.20.9-2ubuntu1.2~20.04.1
- 2:1.20.9-2ubuntu1.2~20.04.2
- 2:1.20.11-1ubuntu1~20.04.2
- 2:1.20.13-1ubuntu1~20.04.2
- 2:1.20.13-1ubuntu1~20.04.3
- 2:1.20.13-1ubuntu1~20.04.4
- 2:1.20.13-1ubuntu1~20.04.5
- 2:1.20.13-1ubuntu1~20.04.6
- 2:1.20.13-1ubuntu1~20.04.8
- 2:1.20.13-1ubuntu1~20.04.9
- 2:1.20.13-1ubuntu1~20.04.12
- 2:1.20.13-1ubuntu1~20.04.14
- 2:1.20.13-1ubuntu1~20.04.15
- 2:1.20.13-1ubuntu1~20.04.16
- 2:1.20.13-1ubuntu1~20.04.17
- 2:1.20.13-1ubuntu1~20.04.18
- 2:1.20.13-1ubuntu1~20.04.19
- 2:1.20.13-1ubuntu1~20.04.20
- 2:1.20.13-1ubuntu1~20.04.20+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xorg-server Ubuntu:22.04:LTS
- Versiones
- 2:1.20.13-1ubuntu1
- 2:1.20.13-1ubuntu2
- 2:1.20.14-1ubuntu1
- 2:21.1.3-2ubuntu2
- 2:21.1.3-2ubuntu2.1
- 2:21.1.3-2ubuntu2.2
- 2:21.1.3-2ubuntu2.3
- 2:21.1.3-2ubuntu2.4
- 2:21.1.3-2ubuntu2.5
- 2:21.1.3-2ubuntu2.6
- 2:21.1.3-2ubuntu2.7
- 2:21.1.3-2ubuntu2.8
- 2:21.1.3-2ubuntu2.9
- 2:21.1.4-2ubuntu1.7~22.04.1
- 2:21.1.4-2ubuntu1.7~22.04.2
- 2:21.1.4-2ubuntu1.7~22.04.5
- 2:21.1.4-2ubuntu1.7~22.04.7
- 2:21.1.4-2ubuntu1.7~22.04.8
- 2:21.1.4-2ubuntu1.7~22.04.9
- 2:21.1.4-2ubuntu1.7~22.04.10
- 2:21.1.4-2ubuntu1.7~22.04.11
- 2:21.1.4-2ubuntu1.7~22.04.12
- 2:21.1.4-2ubuntu1.7~22.04.13
- 2:21.1.4-2ubuntu1.7~22.04.14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:21.1.4-2ubuntu1.7~22.04.15
Actualiza a 2:21.1.4-2ubuntu1.7~22.04.15
xwayland Ubuntu:22.04:LTS
- Versiones
- 2:21.1.2-0ubuntu1
- 2:21.1.3-1
- 2:21.1.3-1ubuntu1
- 2:21.1.4-1
- 2:22.1.0-1
- 2:22.1.1-1
- 2:22.1.1-1ubuntu0.1
- 2:22.1.1-1ubuntu0.2
- 2:22.1.1-1ubuntu0.3
- 2:22.1.1-1ubuntu0.4
- 2:22.1.1-1ubuntu0.5
- 2:22.1.1-1ubuntu0.6
- 2:22.1.1-1ubuntu0.7
- 2:22.1.1-1ubuntu0.9
- 2:22.1.1-1ubuntu0.10
- 2:22.1.1-1ubuntu0.11
- 2:22.1.1-1ubuntu0.12
- 2:22.1.1-1ubuntu0.13
- 2:22.1.1-1ubuntu0.14
- 2:22.1.1-1ubuntu0.15
- 2:22.1.1-1ubuntu0.17
- 2:22.1.1-1ubuntu0.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:22.1.1-1ubuntu0.19
Actualiza a 2:22.1.1-1ubuntu0.19
xorg-server Ubuntu:24.04:LTS
- Versiones
- 2:21.1.7-3ubuntu2
- 2:21.1.7-3ubuntu2.1
- 2:21.1.10-1ubuntu1
- 2:21.1.11-2ubuntu1
- 2:21.1.12-1ubuntu1
- 2:21.1.12-1ubuntu1.1
- 2:21.1.12-1ubuntu1.2
- 2:21.1.12-1ubuntu1.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:21.1.12-1ubuntu1.4
Actualiza a 2:21.1.12-1ubuntu1.4
Fuentes originales
- https://access.redhat.com/errata/RHSA-2025:10258
- https://access.redhat.com/errata/RHSA-2025:9303
- https://access.redhat.com/errata/RHSA-2025:9304
- https://access.redhat.com/security/cve/CVE-2025-49177
- https://bugzilla.redhat.com/show_bug.cgi?id=2369955
- https://gitlab.freedesktop.org/xorg/xserver/-/commit/ab02fb96b1c701c3bb47617d965522c34befa6af
- https://www.x.org/wiki/Development/Security/
- https://nvd.nist.gov/vuln/detail/CVE-2025-49177