Peter Hutterer

**Nome do Software Vulnerável e Versões Afetadas** X.Org X server (versões afetadas não especificadas) Xwayland (versões afetadas não especificadas) **Descrição** Uma falha de gravação fora dos limites (out-of-bounds write) foi encontrada no X.Org X server e Xwayland nas funções `DRIGetBuffers()` e `DRIGetBuffersWithFormat()`. Um cliente que solicita múltiplos anexos `DRI2BufferBackLeft` e um `DRI2BufferFrontLeft` pode disparar uma gravação de heap fora dos limites. Isso pode ser utilizado para causar a queda do servidor ou para escalonamento de privilégios caso o servidor X esteja sendo executado como root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** xorg-x11-server (affected versions not specified) **Description** A flaw was found in xorg-server, related to the handling of XKB button actions, which can result in out-of-bounds memory reads and writes when querying or changing these actions, such as moving from a touchpad to a mouse. This may allow local privilege escalation or possible remote code execution in cases where X11 forwarding is involved. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** xorg-server (affected versions not specified) **Description** A flaw was found in xorg-server, where a specially crafted request to `RRChangeProviderProperty` or `RRChangeOutputProperty` can trigger an integer overflow, potentially leading to the disclosure of sensitive information. This issue may allow a remote attacker to exploit the vulnerability and disclose confidential information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** X.org Server (versões afetadas não especificadas) **Descrição** Foi encontrada uma vulnerabilidade crítica no X.org Server, afetando a função ` GetCountedString` do arquivo `xkb/xkb.c`. A manipulação leva a um estouro de buffer. Essa falha pode ser explorada por um invasor remoto para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. **Recomendações** Para corrigir essa falha, recomenda-se aplicar um patch. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** X.Org X server versions prior to 1.13.4 X.Org X server versions 1.4.x prior to 1.14.1 xorg-server versions prior to 1.14.3-r2 **Description** The issue is related to the X.Org X server, which does not properly restrict access to input events when adding a new hot-plug device. This might allow physically proximate attackers to obtain sensitive information, such as reading passwords from a tty. Multiple vulnerabilities in the xorg-server package may lead to violations of confidentiality, integrity, and availability of protected information. Exploitation of these vulnerabilities can be done remotely. **Recommendations** For X.Org X server versions prior to 1.13.4, update to version 1.13.4 or later. For X.Org X server versions 1.4.x prior to 1.14.1, update to version 1.14.1 or later. For xorg-server versions prior to 1.14.3-r2, update to version 1.14.3-r2 or later.