Уязвимость CVE-2016-7949: Информация

Описание

Multiple buffer overflows in the (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXrender before 0.9.10 allow remote X servers to trigger out-of-bounds write operations via vectors involving length fields.

Важность: CRITICAL (9,8) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Опубликовано: 13 декабря 2016 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-20CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libXrendersisyphus0.9.10-alt10.9.11-alt1ALT-PU-2020-3325-1261890Исправлено
libXrenderp100.9.10-alt10.9.10-alt1ALT-PU-2020-3325-1261890Исправлено
libXrenderp90.9.10-alt10.9.10-alt1ALT-PU-2020-3400-1261891Исправлено
libXrenderc10f10.9.10-alt10.9.10-alt1ALT-PU-2020-3325-1261890Исправлено
libXrenderc9f20.9.10-alt10.9.10-alt1ALT-PU-2020-3331-1261908Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:x.org:libxrender:*:*:*:*:*:*:*:*
      End including
      0.9.9

      Конфигурация 2

      cpe:2.3:o:fedoraproject:fedora:25:*:*:*:*:*:*:*

      cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*