FICHE CVE
CVE-2015-3418
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du serveur X.Org antérieures à la 1.16.4 sont susceptibles de planter si elles reçoivent une requête d'image spécifiquement conçue avec une hauteur égale à zéro. Un attaquant distant peut déclencher cette erreur de division par zéro pour provoquer un déni de service, arrêtant ainsi le serveur d'affichage. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ProcPutImage function in dix/dispatch.c in X.Org Server (aka xserver and xorg-server) before 1.16.4 allows attackers to cause a denial of service (divide-by-zero and crash) via a zero-height PutImage request.