PT-2021-5838 · X.Org+10 · Xorg-X11-Server+10

Jan-Niklas Sohn

·

Publicado

2021-12-14

·

Atualizado

2024-06-15

·

CVE-2021-4008

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do xorg-x11-server anteriores à 21.1.2 e anteriores à 1.20.14
Descrição
O problema está relacionado a um acesso fora dos limites na função SProcRenderCompositeGlyphs() do servidor X.Org, o que pode levar a problemas de confidencialidade e integridade dos dados, bem como a problemas de disponibilidade do sistema. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação CompositeGlyphs especialmente criada, o que potencialmente lhe permite executar código arbitrário com privilégios elevados.
Recomendações
Para versões anteriores à 21.1.2 e anteriores à 1.20.14, atualize para a versão 21.1.2 ou 1.20.14 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à função SProcRenderCompositeGlyphs() na extensão Render até que um patch esteja disponível.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2022:1917
ALT-PU-2021-3534
ALT-PU-2021-3544
ALT-PU-2021-3623
ALT-PU-2022-1458
ALT-PU-2023-7278
ALT-PU-2024-3261
AZL-44349
BDU:2022-00348
CESA-2022_0003
CESA-2022_1917
CVE-2021-4008
DLA-2869-1
DSA-5027-1
MGASA-2021-0573
OESA-2021-1468
OESA-2022-1949
OPENSUSE-SU-2021:1587-1
OPENSUSE-SU-2021:4070-1
OPENSUSE-SU-2021_1587-1
OPENSUSE-SU-2021_4070-1
OPENSUSE-SU-2024:11685-1
OPENSUSE-SU-2024:11699-1
RHSA-2022:0003
RHSA-2022:1917
RHSA-2022_0003
RHSA-2022_1917
RLSA-2022:1917
SUSE-SU-2021:14863-1
SUSE-SU-2021:4064-1
SUSE-SU-2021:4065-1
SUSE-SU-2021:4066-1
SUSE-SU-2021:4069-1
SUSE-SU-2021:4070-1
SUSE-SU-2021:4071-1
SUSE-SU-2021_14863-1
SUSE-SU-2021_4064-1
SUSE-SU-2021_4065-1
SUSE-SU-2021_4066-1
SUSE-SU-2021_4069-1
SUSE-SU-2021_4070-1
SUSE-SU-2021_4071-1
USN-5193-1
USN-5193-2
USN-5193-3
ZDI-21-1547

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Xorg-X11-Server