CVE-2024-9632
CVE-2024-9632 · Xorg-x11-server: tigervnc: heap-based buffer overflow privilege escalation vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in the X.org server. Due to improperly tracked allocation size in _XkbSetCompatMap, a local attacker may be able to trigger a buffer overflow condition via a specially crafted payload, leading to denial of service or local privilege escalation in distributions where the X.org server is run with root privileges.
CVSS 7.8 · Élevée · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:24.1.5-3.el10_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6 extended lifecycle support - extension
- Versions du logiciel
- ≥ 0:1.1.0-25.el6_10.13: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.8.0-34.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.20.11-25.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:21.1.3-17.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.13.1-14.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.12: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.11: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.11: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.11: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.12: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.12: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.12: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-15.el8_8.11: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.14.1-1.el9_5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.20.11-28.el9_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:23.2.7-3.el9_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.11.0-22.el9_0.12: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-14.el9_2.9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 extended update support
- Versions du logiciel
- ≥ 0:1.13.1-8.el9_4.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
xorg-server Debian:12
- Versions du logiciel
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- 2:21.1.7-3+deb12u4
- 2:21.1.7-3+deb12u5
- 2:21.1.7-3+deb12u6
- 2:21.1.7-3+deb12u7
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.7-3+deb12u8
Mettez à jour vers 2:21.1.7-3+deb12u8
xorg-server Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.13-3.1
Mettez à jour vers 2:21.1.13-3.1
Sources originales
- https://access.redhat.com/errata/RHSA-2024:10090
- https://access.redhat.com/errata/RHSA-2024:8798
- https://access.redhat.com/errata/RHSA-2024:9540
- https://access.redhat.com/errata/RHSA-2024:9579
- https://access.redhat.com/errata/RHSA-2024:9601
- https://access.redhat.com/errata/RHSA-2024:9690
- https://access.redhat.com/errata/RHSA-2024:9816
- https://access.redhat.com/errata/RHSA-2024:9818
- https://access.redhat.com/errata/RHSA-2024:9819
- https://access.redhat.com/errata/RHSA-2024:9820
- https://access.redhat.com/errata/RHSA-2024:9901
- https://access.redhat.com/errata/RHSA-2025:12751
- https://access.redhat.com/errata/RHSA-2025:7163
- https://access.redhat.com/errata/RHSA-2025:7165
- https://access.redhat.com/errata/RHSA-2025:7458
- https://access.redhat.com/security/cve/CVE-2024-9632
- https://bugzilla.redhat.com/show_bug.cgi?id=2317233
- http://www.openwall.com/lists/oss-security/2024/10/29/2
- https://lists.debian.org/debian-lts-announce/2024/10/msg00031.html
- http://seclists.org/fulldisclosure/2024/Oct/20
- https://nvd.nist.gov/vuln/detail/CVE-2024-9632