CVE-2014-8092

Loading...

Général

Score :6.5/10.0
Sévérité :Moyenne
Catégorie :NC

Métriques d'impact

Confidentialité :Partiel
Intégrité :Partiel
Disponibilité :Partiel

Métriques d'exploitabilité

Vecteur d'Accès :Réseau
Complexité d'Accès :Faible
Authentification :Unique

Vulnérabilités associées

CVE-2013-6424, CVE-2014-8091, CVE-2014-8093, CVE-2014-8094, CVE-2014-8095, CVE-2014-8096, CVE-2014-8097, CVE-2014-8098, CVE-2014-8099, CVE-2014-8100, CVE-2014-8101, CVE-2014-8102, CVE-2014-8103, CVE-2015-3418

Publiée le 10/12/14 - Mise à jour le 03/01/17

Description

Multiple integer overflows in X.Org X Window System (aka X11 or X) X11R1 and X.Org Server (aka xserver and xorg-server) before 1.16.3 allow remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request to the (1) ProcPutImage, (2) GetHosts, (3) RegionSizeof, or (4) REQUEST_FIXED_SIZE function, which triggers an out-of-bounds read or write.

Catégorie :

Il n'y a pas suffisamment d'informations sur cette faiblesse pour la classer, les détails sont inconnus ou non spécifiés.

Avis de sécurité

US National Vulnerability DatabaseCVE-2014-8092
Amazon Linux ALAS-2015-470
Arch Linux ASA-201412-14
CentOS CESA-2014:1982, CESA-2014:1983
Debian DSA-3095-1
Debian LTSDLA-120-1
Oracle Linux ELSA-2014-1982, ELSA-2014-1983
Redhat RHSA-2014:1982, RHSA-2014:1983
SUSE SUSE-SU-2015:0045, SUSE-SU-2015:0047, SUSE-SU-2015:1025, SUSE-SU-2015:1127
Ubuntu USN-2436-1

Exploits

Pas d'exploit disponible pour cette CVE dans notre base de données.

Technologies associées

FournisseurProduit
x.orgx11
x.orgxorg-server

Partagez cette vulnérabilité avec :

Twitter Facebook LinkedIn Mail