p PatchFirst

CVE-2020-14344

CVE-2020-14344

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An integer overflow leading to a heap-buffer overflow was found in The X Input Method (XIM) client was implemented in libX11 before version 1.6.10. As per upstream this is security relevant when setuid programs call XIM client functions while running with elevated privileges. No such programs are shipped with Red Hat Enterprise Linux.

CVSS 6.7 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libx11

    Versions du logiciel
    • 1.6.10: Concernée

    Aucun correctif publié

  • libx11 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.10-1

    Mettez à jour vers 2:1.6.10-1

  • libx11 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.10-1

    Mettez à jour vers 2:1.6.10-1

  • libx11 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.10-1

    Mettez à jour vers 2:1.6.10-1

  • libx11 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2:1.6.1-1ubuntu1
    • 2:1.6.1-1ubuntu2
    • 2:1.6.2-1ubuntu1
    • 2:1.6.2-1ubuntu2
    • 2:1.6.2-1ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.2-1ubuntu2.1+esm1

    Mettez à jour vers 2:1.6.2-1ubuntu2.1+esm1

  • libx11 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2:1.6.3-1ubuntu2
    • 2:1.6.3-1ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.3-1ubuntu2.2

    Mettez à jour vers 2:1.6.3-1ubuntu2.2

  • libx11 Ubuntu:18.04:LTS

    Versions du logiciel
    • 2:1.6.4-3
    • 2:1.6.4-3ubuntu0.1
    • 2:1.6.4-3ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.4-3ubuntu0.3

    Mettez à jour vers 2:1.6.4-3ubuntu0.3

  • libx11 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2:1.6.8-1
    • 2:1.6.9-2
    • 2:1.6.9-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 2:1.6.9-2ubuntu1.1

    Mettez à jour vers 2:1.6.9-2ubuntu1.1

Sources originales

Vérifiez votre serveur →