FICHE CVE

CVE-2016-7945

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de X.org libXi antérieures à la 1.7.7 sont sensibles à des erreurs de mémoire causées par des champs de longueur spécialement conçus. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour faire planter le serveur X, entraînant ainsi un déni de service. Comme l'attaque ne nécessite aucun privilège particulier ni configuration complexe, elle est relativement facile à exécuter si le serveur est accessible via le réseau.

CVSS 3.07.5 ÉLEVÉE
Publiée2016-12-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple integer overflows in X.org libXi before 1.7.7 allow remote X servers to cause a denial of service (out-of-bounds memory access or infinite loop) via vectors involving length fields.