FICHE CVE
CVE-2016-7951
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
X.org libXtst, une bibliothèque utilisée par le système de fenêtrage X sur Linux et les systèmes de type Unix, est affectée par des erreurs de gestion de la mémoire. Un attaquant distant peut exploiter ces failles pour faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau, elle est relativement facile à exécuter si le serveur X est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- security@opentext.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple integer overflows in X.org libXtst before 1.2.3 allow remote X servers to trigger out-of-bounds memory access operations by leveraging the lack of range checks.