Vulnérabilité dans X11

CVE-2008-1377

Général
Score :	9.0/10.0
Sévérité :	Élevée
Catégorie :	Erreur numérique
Métriques d'impact
Confidentialité :	Complet
Intégrité :	Complet
Disponibilité :	Complet
Métriques d'exploitabilité
Vecteur d'Accès :	Réseau
Complexité d'Accès :	Faible
Authentification :	Multiple

Vulnérabilités associées

CVE-2006-1861, CVE-2006-3467, CVE-2007-1351, CVE-2007-1352, CVE-2007-1667, CVE-2007-4565, CVE-2007-4965, CVE-2007-5958, CVE-2007-6427, CVE-2007-6429, CVE-2008-0006, CVE-2008-1379, CVE-2008-1679, CVE-2008-1721, CVE-2008-1806, CVE-2008-1807, CVE-2008-1808, CVE-2008-1887, CVE-2008-1927, CVE-2008-2315, CVE-2008-2316, CVE-2008-2360, CVE-2008-2361, CVE-2008-2362, CVE-2008-2379, CVE-2008-2711, CVE-2008-3142, CVE-2008-3144, CVE-2008-3663, CVE-2008-4864, CVE-2008-5031, CVE-2008-5050, CVE-2008-5183, CVE-2008-5314, CVE-2009-0009, CVE-2009-0011, CVE-2009-0012, CVE-2009-0013, CVE-2009-0014, CVE-2009-0015, CVE-2009-0017, CVE-2009-0018, CVE-2009-0019, CVE-2009-0020, CVE-2009-0137, CVE-2009-0138, CVE-2009-0139, CVE-2009-0140, CVE-2009-0141, CVE-2009-0142

Publiée le 16/06/08 - Mise à jour le 11/10/18

Description

The (1) SProcRecordCreateContext and (2) SProcRecordRegisterClients functions in the Record extension and the (3) SProcSecurityGenerateAuthorization function in the Security extension in the X server 1.4 in X.Org X11R7.3 allow context-dependent attackers to execute arbitrary code via requests with crafted length values that specify an arbitrary number of bytes to be swapped on the heap, which triggers heap corruption.

Catégorie : Erreur numérique

CWE-189 (Erreurs numériques)
Les faiblesses de cette catégorie sont liées à un mauvais calcul ou une mauvaise conversion de nombres.

Avis de sécurité

	CVE-2008-1377
	CERTA-2008-AVI-317, CERTA-2008-AVI-352, CERTA-2009-AVI-068
	CESA-2008:0502, CESA-2008:0503, CESA-2008:0504
	RHSA-2008:0502, RHSA-2008:0503, RHSA-2008:0504, RHSA-2008:0512
	2008/VULN228, 2008/VULN402, 2008/VULN479, 2009/VULN046