PT-2024-13306 · Libglvnd+2 · Libglvnd+2

Meng Ruijie · Publicado 2024-03-26 · Atualizado 2024-08-06 · CVE-2023-45924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenGL libglvnd versão bb06db5a

Descrição

Foi detectada uma violação de segmentação no arquivo libglxproto.c da biblioteca OpenGL libglvnd por meio da função glXGetDrawableScreen(). Esta vulnerabilidade é considerada de baixo risco, pois não há situações comuns em que os usuários precisem de operação ininterrupta com um servidor controlado por um invasor.

Recomendações

Para a versão bb06db5a, como solução temporária, considere restringir o uso da função glXGetDrawableScreen() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-121

CWE-476

Identificadores relacionados

CVE-2023-45924

ECHO-0CD2-5D81-DA86

Produtos afetados

Debian

Red Os

Libglvnd

Referências · 16

• http://seclists.org/fulldisclosure/2024/Jan/52 · Nota
• https://t.me/cvenotify/84965 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1772845887653380544 · Publicação no Twitter
• https://t.me/cvenotify/74775 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-45924 · Aviso do Fabricante
• https://t.me/cvenotify/84534 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2023-45924 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-45924 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-45924 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-45924 · Aviso do Fabricante
• https://gitlab.freedesktop.org/glvnd/libglvnd/-/merge_requests/295 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-libglvnd-cve-2023-45924 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-45924 · Nota de Segurança
• http://packetstormsecurity.com/files/176807/libglvnd-bb06db5a-Buffer-Overflow-Null-Pointer.html · Nota
• https://gitlab.freedesktop.org/glvnd/libglvnd/-/issues/242 · Nota