Към съдържанието
Търсене

CVE-2023-6816: Red Hat Enterprise Linux 6 Extended Lifecycle Support

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in X.Org server. Both DeviceFocusEvent and the XIQueryPointer reply contain a bit for each logical button currently down. Buttons can be arbitrarily mapped to any value up to 255, but the X.Org Server was only allocating space for the device's particular number of buttons, leading to a heap overflow if a bigger value was used.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION: 0:1.1.0-25.el6_10.13 преди *
  • Red Hat Red Hat Enterprise Linux 7: 0:1.20.4-27.el7_9 преди *
  • Red Hat Red Hat Enterprise Linux 7: 0:1.8.0-31.el7_9 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:1.13.1-2.el8_9.7 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:1.20.11-22.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:21.1.3-15.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: 0:1.9.0-15.el8_2.9 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Telecommunications Update Service: 0:1.9.0-15.el8_2.9 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions: 0:1.9.0-15.el8_2.9 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:1.11.0-8.el8_4.8 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Telecommunications Update Service: 0:1.11.0-8.el8_4.8 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions: 0:1.11.0-8.el8_4.8 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support: 0:1.12.0-6.el8_6.9 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Extended Update Support: 0:1.12.0-15.el8_8.7 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:1.13.1-3.el9_3.6 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:1.20.11-24.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:22.1.9-5.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support: 0:1.11.0-22.el9_0.8 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support: 0:1.12.0-14.el9_2.5 преди *
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 18 януари 2024 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION

Първоизточници

CVE-2023-6816: Red Hat Enterprise Linux 6 Extended Lifecycle Support | freedomonline.bg