Уязвимость CVE-2016-7952: Информация

Описание

X.org libXtst before 1.2.3 allows remote X servers to cause a denial of service (infinite loop) via a reply in the (1) XRecordStartOfData, (2) XRecordEndOfData, or (3) XRecordClientDied category without a client sequence and with attached data.

Важность: HIGH (7,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Опубликовано: 13 декабря 2016 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-20CWE-284

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libXtstsisyphus1.2.3-alt11.2.4-alt1ALT-PU-2020-3326-1261890Исправлено
libXtstp101.2.3-alt11.2.3-alt1ALT-PU-2020-3326-1261890Исправлено
libXtstp91.2.3-alt11.2.3-alt1ALT-PU-2020-3399-1261891Исправлено
libXtstc10f11.2.3-alt11.2.3-alt1ALT-PU-2020-3326-1261890Исправлено
libXtstc9f21.2.3-alt11.2.3-alt1ALT-PU-2020-3330-1261908Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:o:fedoraproject:fedora:25:*:*:*:*:*:*:*

      cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*

      Конфигурация 2

      cpe:2.3:a:x.org:libxtst:*:*:*:*:*:*:*:*
      End including
      1.2.2