CVE-2023-5367
CVE-2023-5367 · Xorg-x11-server: out-of-bounds write in xichangedeviceproperty/rrchangeoutputproperty
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A out-of-bounds write flaw was found in the xorg-x11-server. This issue occurs due to an incorrect calculation of a buffer offset when copying data stored in the heap in the XIChangeDeviceProperty function in Xi/xiproperty.c and in RRChangeOutputProperty function in randr/rrproperty.c, allowing for possible escalation of privileges or denial of service.
CVSS 7.8 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 6 extended lifecycle support - extension
- Versions du logiciel
- ≥ 0:1.1.0-25.el6_10.13: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7
- Versions du logiciel
- ≥ 0:1.20.4-24.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7
- Versions du logiciel
- ≥ 0:1.8.0-26.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.13.1-2.el8_9.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.20.11-22.el8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:21.1.3-15.el8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.1 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.9.0-16.el8_1.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-15.el8_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.13.1-3.el9_3.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.20.11-24.el9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:22.1.9-5.el9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:1.11.0-22.el9_0.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-14.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
xorg-server Debian:12
- Versions du logiciel
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.7-3+deb12u2
Mettez à jour vers 2:21.1.7-3+deb12u2
xorg-server Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.9-1
Mettez à jour vers 2:21.1.9-1
xorg-server Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.9-1
Mettez à jour vers 2:21.1.9-1
Sources originales
- https://access.redhat.com/errata/RHSA-2023:6802
- https://access.redhat.com/errata/RHSA-2023:6808
- https://access.redhat.com/errata/RHSA-2023:7373
- https://access.redhat.com/errata/RHSA-2023:7388
- https://access.redhat.com/errata/RHSA-2023:7405
- https://access.redhat.com/errata/RHSA-2023:7428
- https://access.redhat.com/errata/RHSA-2023:7436
- https://access.redhat.com/errata/RHSA-2023:7526
- https://access.redhat.com/errata/RHSA-2023:7533
- https://access.redhat.com/errata/RHSA-2024:0010
- https://access.redhat.com/errata/RHSA-2024:0128
- https://access.redhat.com/errata/RHSA-2024:2169
- https://access.redhat.com/errata/RHSA-2024:2170
- https://access.redhat.com/errata/RHSA-2024:2995
- https://access.redhat.com/errata/RHSA-2024:2996
- https://access.redhat.com/errata/RHSA-2025:12751
- https://access.redhat.com/security/cve/CVE-2023-5367
- https://bugzilla.redhat.com/show_bug.cgi?id=2243091
- https://lists.x.org/archives/xorg-announce/2023-October/003430.html
- https://lists.fedoraproject.org/archives/list/[email protected]/message/2WS5E7H4A5J3U5YBCTMRPQVGWK5LVH7D/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/3RK66CXMXO3PCPDU3GDY5FK4UYHUXQJT/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/4YBK3I6SETHETBHDETFWM3VSZUQICIDV/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/AKKIE626TZOOPD533EYN47J4RFNHZVOP/
- https://nvd.nist.gov/vuln/detail/CVE-2023-5367