PT-2022-22890 · Unknown+1 · X.Org Server+1

CVE-2022-3553 · Publicado 2022-10-17 · Atualizado 2023-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

X.org Server (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade crítica no X.org Server, afetando uma parte desconhecida do arquivo hw/xquartz/X11Controller.m do componente xquartz. A exploração dessa vulnerabilidade leva à negação de serviço.

Recomendações

Para corrigir este problema, recomenda-se aplicar um patch.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

AZL-44757

CVE-2022-3553

OESA-2022-2110

Produtos afetados

Debian

X.Org Server

Referências · 13

• https://t.me/cvenotify/38060 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3553 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2022-2110 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-2110 · Nota
• https://t.me/cibsecurity/51571 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3553 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202305-30 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-44757 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-3553 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3551 · Nota de Segurança
• https://vuldb.com/?id.211053 · Nota
• https://cgit.freedesktop.org/xorg/xserver/commit/?id=dfd057996b26420309c324ec844a5ba6dd07eda3 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-3553 · Aviso do Fabricante