PT-2025-25662 · Xfixes+6 · Xfixes+6

Julian Suleder + 1 · Publicado 2025-03-27 · Atualizado 2025-12-12 · CVE-2025-49177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição Foi encontrada uma falha na extensão XFIXES. O manipulador XFixesSetClientDisconnectMode não valida o tamanho da requisição, permitindo que um cliente leia memória não destinada de requisições anteriores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALSA-2025:9304

AZL-64271

BDU:2025-11959

CVE-2025-49177

DSA-5947-1

MGASA-2025-0199

OPENSUSE-SU-2025:15310-1

OPENSUSE-SU-2025:15311-1

RHSA-2025:10258

RHSA-2025:9303

RHSA-2025:9304

RHSA-2025_9303

SUSE-SU-2025:01974-1

SUSE-SU-2025:01975-1

SUSE-SU-2025:01979-1

SUSE-SU-2025:01980-1

SUSE-SU-2025:01981-1

SUSE-SU-2025_01979-1

SUSE-SU-2025_01980-1

SUSE-SU-2025_01981-1

USN-7573-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Red Hat

Suse

Ubuntu

Xfixes

Referências · 83

• https://twitter.com/oss_security/status/1935002794664341611 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-49178 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7573-1 · Aviso do Fabricante
• https://lists.x.org/archives/xorg-announce/2025-June/003608.html · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://x.org/wiki/Development/Security · Nota
• https://bugzilla.suse.com/1244085 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2025-49177 · Nota
• https://bugzilla.redhat.com/2369977 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-49177 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://bugzilla.suse.com/1244089 · Nota
• https://bdu.fstec.ru/vul/2025-11959 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2025-49180 · Nota