CVE-2016-5407
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
Les systèmes utilisant des versions de libX de X.org antérieures à la version 1.0.11 sont susceptibles de présenter des erreurs d'accès à la mémoire lors du traitement de données spécifiques provenant d'un serveur distant. Un attaquant peut exploiter cette faille pour provoquer le plantage du système ou exécuter du code arbitraire avec des privilèges élevés. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXv before 1.0.11 allow remote X servers to trigger out-of-bounds memory access operations via vectors involving length specifications in received data.