Yüksek CVSS 7.5

CVE-2023-6478: X Server: tamsayı taşması

Yayın: 13 Aralık 2023 10:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

A flaw was found in xorg-server. A specially crafted request to RRChangeProviderProperty or RRChangeOutputProperty can trigger an integer overflow which may lead to a disclosure of sensitive information.

Özet bilgiler

Ürün: X.org X Server
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS: %1,62 (yüzdelik 76)
CWE: CWE-190
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
x.org-x-server	—	—	21.1.10
x.org-xwayland	—	—	23.2.3
redhat-enterprise-linux-eus	9.2	9.2	—
debian-debian-linux	10.0	10.0	—
debian-debian-linux	11.0	11.0	—
debian-debian-linux	12.0	12.0	—
tigervnc-tigervnc	—	—	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları