PT-2022-22899 · X.Org+1 · Libx11+1

Publicado 2022-10-17 · Atualizado 2023-04-27 · CVE-2022-3555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

X.org libX11 (versões afetadas não especificadas)

Descrição

Foi detectado um problema de vazamento de memória na função XFreeX11XCBStructure do arquivo xcb disp.c. A manipulação do argumento dpy leva a esse problema.

Recomendações

Aplique um patch para corrigir esse problema.

Correção

Identificadores relacionados

CVE-2022-3555

MGASA-2022-0438

OESA-2022-2022

OPENSUSE-SU-2022_3986-1

SUSE-SU-2022:3986-1

SUSE-SU-2022:3987-1

SUSE-SU-2023:0667-1

SUSE-SU-2023:0668-1

SUSE-SU-2023:0668-2

SUSE-SU-2023_0667-1

SUSE-SU-2023_0668-1

Produtos afetados

Suse

Libx11

Referências · 30

• https://cve.org/CVERecord?id=CVE-2022-3555 · Nota de Segurança
• https://bugzilla.suse.com/1208881 · Nota
• https://bugzilla.suse.com/1204425 · Nota
• https://gitlab.freedesktop.org/xorg/lib/libx11/commit/8a368d808fec166b5fb3dfe6312aab22c7ee20af · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3555 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-3555 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-3554 · Nota
• https://suse.com/support/update/announcement/2023/suse-su-20230667-1 · Nota
• https://lists.suse.com/pipermail/sle-security-updates/2022-November/012923.html · Nota
• https://osv.dev/vulnerability/OESA-2022-2022 · Aviso do Fabricante
• https://bugzilla.suse.com/1204422 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2023:0668-2 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20223986-1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3555 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3987-1 · Aviso do Fabricante