Skip to content
OpenAdvisories
Medium WID-SEC-2022-1759 5 CVEs

X.Org X11: Mehrere Schwachstellen

Published Oct 17, 2022 · Updated May 29, 2023 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder sonstige Auswirkungen zu verursachen.

Product

Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen.

Vulnerabilities 5

  • High 7.5
    CVE-2022-3554 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigat…

  • High 7.5
    CVE-2022-3555 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigat…

  • Medium 5.5
    CVE-2022-3550

    X.org Server xkb.c _GetCountedString buffer overflow

    A vulnerability classified as critical was found in X.org Server. Affected by this vulnerability is the function _GetCountedString of the file xkb/xkb.c. The manipulation leads to buffer overflow. It is recommended to apply a patch to fix this issue. The asso…

    X.Org Server xorg-server xorg-server Debian Ubuntu Azure Linux
  • Low 3.5
    CVE-2022-3551

    X.org Server xkb.c ProcXkbGetKbdByName memory leak

    A vulnerability, which was classified as problematic, has been found in X.org Server. Affected by this issue is the function ProcXkbGetKbdByName of the file xkb/xkb.c. The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue…

    X.Org Server xorg-server xorg-server Debian Ubuntu Azure Linux
  • Low 3.5
    CVE-2022-3553

    X.org Server xquartz X11Controller.m denial of service

    A vulnerability, which was classified as problematic, was found in X.org Server. This affects an unknown part of the file hw/xquartz/X11Controller.m of the component xquartz. The manipulation leads to denial of service. It is recommended to apply a patch to f…

    X.Org Server xorg-server xorg-x11-server Debian Azure Linux

Revision history

  1. #20

    Neue Updates von Gentoo aufgenommen

  2. #19

    Neue Updates von Oracle Linux aufgenommen

  3. #18

    Neue Updates von Red Hat aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von SUSE aufgenommen

  6. #15

    Neue Updates von SUSE aufgenommen

  7. #14

    Neue Updates von Amazon aufgenommen

  8. #13

    Neue Updates von Amazon aufgenommen

  9. #12

    Neue Updates von CentOS aufgenommen

  10. #11

    Neue Updates von Ubuntu aufgenommen

  11. #10

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  12. #9

    Neue Updates von SUSE aufgenommen

  13. #8

    Neue Updates von Debian aufgenommen

  14. #7

    Neue Updates von SUSE und Debian aufgenommen

  15. #6

    Referenz(en) aufgenommen: FEDORA-2022-5495B36BED, FEDORA-2022-9100B7AAFD, FEDORA-2022-613E993500

  16. #5

    Referenz(en) aufgenommen: FEDORA-2022-64AD80875C

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von SUSE aufgenommen

  19. #2

    Neue Updates von SUSE aufgenommen

  20. #1

    Initiale Fassung

References