CVE-2025-49176
CVE-2025-49176 · Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in big requests extension
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in the Big Requests extension. The request length is multiplied by 4 before checking against the maximum allowed size, potentially causing an integer overflow and bypassing the size check.
CVSS 7.3 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
xwayland
- Versions du logiciel
- ≥ 0, < 24.1.7: Concernée (semver)
Mettez à jour vers 24.1.7
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:24.1.5-4.el10_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6 extended lifecycle support - extension
- Versions du logiciel
- ≥ 0:1.1.0-25.el6_10.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7.7 advanced update support
- Versions du logiciel
- ≥ 0:1.8.0-17.el7_7.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.20.4-32.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.8.0-36.el7_9.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.20.11-26.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:21.1.3-18.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.15.0-7.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.14: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:1.20.6-4.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.20.10-2.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.13: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.20.10-2.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.13: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.14: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:21.1.3-2.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.20.11-5.el8_6.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.14: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:21.1.3-2.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.14: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:21.1.3-2.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:1.20.11-5.el8_6.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.14: Non concernée (rpm)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2025:10258
- https://access.redhat.com/errata/RHSA-2025:10342
- https://access.redhat.com/errata/RHSA-2025:10343
- https://access.redhat.com/errata/RHSA-2025:10344
- https://access.redhat.com/errata/RHSA-2025:10346
- https://access.redhat.com/errata/RHSA-2025:10347
- https://access.redhat.com/errata/RHSA-2025:10348
- https://access.redhat.com/errata/RHSA-2025:10349
- https://access.redhat.com/errata/RHSA-2025:10350
- https://access.redhat.com/errata/RHSA-2025:10351
- https://access.redhat.com/errata/RHSA-2025:10352
- https://access.redhat.com/errata/RHSA-2025:10355
- https://access.redhat.com/errata/RHSA-2025:10356
- https://access.redhat.com/errata/RHSA-2025:10360
- https://access.redhat.com/errata/RHSA-2025:10370
- https://access.redhat.com/errata/RHSA-2025:10374
- https://access.redhat.com/errata/RHSA-2025:10375
- https://access.redhat.com/errata/RHSA-2025:10376
- https://access.redhat.com/errata/RHSA-2025:10377
- https://access.redhat.com/errata/RHSA-2025:10378
- https://access.redhat.com/errata/RHSA-2025:10381
- https://access.redhat.com/errata/RHSA-2025:10410
- https://access.redhat.com/errata/RHSA-2025:9303
- https://nvd.nist.gov/vuln/detail/CVE-2025-49176