FICHE CVE
CVE-2016-7944
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte les systèmes 32 bits utilisant X.org libXfixes. Un attaquant distant peut envoyer une requête spécialement conçue à un client pour déclencher un dépassement d'entier, ce qui pourrait lui permettre d'obtenir des privilèges non autorisés ou d'exécuter du code arbitraire. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in X.org libXfixes before 5.0.3 on 32-bit platforms might allow remote X servers to gain privileges via a length value of INT_MAX, which triggers the client to stop reading data and get out of sync.