PT-2024-2937 · Unknown+11 · Xorg-Server+11
Tej Rathi
·
Publicado
2024-03-04
·
Atualizado
2025-03-17
·
CVE-2024-31081
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H |
Nome do software vulnerável e versões afetadas
Xorg-server (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de leitura excessiva de buffer baseada em heap na função ProcXIPassiveGrabDevice() do Xorg-server. Essa vulnerabilidade ocorre quando valores de comprimento com bytes trocados são usados nas respostas, podendo levar a vazamento de memória e falhas de segmentação, especialmente quando acionada por um cliente com endianidade diferente. Um invasor poderia explorar isso para fazer com que o servidor X lesse valores da memória heap e os transmitisse de volta ao cliente até encontrar uma página não mapeada, resultando em uma falha do sistema. Embora o invasor não possa controlar a memória específica copiada nas respostas, os valores de comprimento reduzidos normalmente armazenados em um inteiro de 32 bits podem resultar em tentativas significativas de leituras fora dos limites.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Over-read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Xorg-Server