CVE-2016-7945
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
Les versions de X.org libXi antérieures à la 1.7.7 sont sensibles à des erreurs de mémoire causées par des champs de longueur spécialement conçus. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour faire planter le serveur X, entraînant ainsi un déni de service. Comme l'attaque ne nécessite aucun privilège particulier ni configuration complexe, elle est relativement facile à exécuter si le serveur est accessible via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple integer overflows in X.org libXi before 1.7.7 allow remote X servers to cause a denial of service (out-of-bounds memory access or infinite loop) via vectors involving length fields.