FICHE CVE
CVE-2016-7950
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant la bibliothèque libXrender de X.org sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut l'exploiter via le réseau pour exécuter du code arbitraire ou provoquer le plantage du système. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à réaliser si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The XRenderQueryFilters function in X.org libXrender before 0.9.10 allows remote X servers to trigger out-of-bounds write operations via vectors involving filter name lengths.