PT-2022-22897 · X.Org+1 · Libx11+1

CVE-2022-3554 · Publicado 2022-10-17 · Atualizado 2022-11-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

X.org libX11 (versões afetadas não especificadas)

Descrição

Foi detectado um problema de vazamento de memória na função XimRegisterIMInstantiateCallback do arquivo modules/im/ximcp/imsClbk.c. Esse problema pode ser explorado, levando a um vazamento de memória.

Recomendações

Aplique um patch para corrigir esse problema.

Correção

Identificadores relacionados

CVE-2022-3554

MGASA-2022-0438

OESA-2022-2022

OPENSUSE-SU-2022_3986-1

SUSE-SU-2022:3986-1

SUSE-SU-2022:3987-1

SUSE-SU-2022_3986-1

SUSE-SU-2022_3987-1

Produtos afetados

Suse

Libx11

Referências · 23

• https://t.me/cibsecurity/51569 · Publicação no Telegram
• https://bugzilla.suse.com/1204425 · Nota
• https://suse.com/security/cve/CVE-2022-3554 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3554 · Nota de Segurança
• https://lists.suse.com/pipermail/sle-security-updates/2022-November/012923.html · Nota
• https://osv.dev/vulnerability/OESA-2022-2022 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3554 · Aviso do Fabricante
• https://bugzilla.suse.com/1204422 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223986-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3987-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0438.html · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:3986-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3554 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-2022 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=31137 · Nota