PT-2021-8110 · Xwayland+9 · Xwayland+9
Publicado
2021-07-30
·
Atualizado
2024-02-27
·
CVE-2021-3782
CVSS v3.1
6.6
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
Wayland (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro na contagem de referências do pool de buffers. Isso pode ocorrer quando um grande número de objetos de buffer wl shm é criado ou quando o servidor é forçado a criar um grande número de referências externas ao armazenamento de buffers. Como resultado, é possível construir um uso após liberação (use-after-free) na estrutura de rastreamento wl shm pool, permitindo que valores sejam incrementados ou decrementados. Além disso, pode ser possível construir um oráculo limitado para vazar 4 bytes de memória do lado do servidor para o cliente atacante de cada vez.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Suse
Ubuntu
Xwayland