FICHE CVE
CVE-2016-7942
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant X.org libX11 (versions antérieures à 1.6.4) sont sensibles à une erreur de mémoire lors du traitement de données d'image. Un attaquant distant peut exploiter cette faille pour lire des zones sensibles de la mémoire système ou prendre le contrôle total de la machine affectée. Cette attaque peut être réalisée via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The XGetImage function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving image type and geometry, which triggers out-of-bounds read operations.