X.Org X11: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.8
  CVE-2023-5367

  Xorg-x11-server: out-of-bounds write in xichangedeviceproperty/rrchangeoutputproperty

  A out-of-bounds write flaw was found in the xorg-x11-server. This issue occurs due to an incorrect calculation of a buffer offset when copying data stored in the heap in the XIChangeDeviceProperty function in Xi/xiproperty.c and in RRChangeOutputProperty func…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Oct 25, 2023
• High 7.0
  CVE-2023-5574

  Xorg-x11-server: use-after-free bug in damagedestroy

  A use-after-free flaw was found in xorg-x11-server-Xvfb. This issue occurs in Xvfb with a very specific and legacy configuration (a multi-screen setup with multiple protocol screens, also known as Zaphod mode). If the pointer is warped from a screen 1 to a sc…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine Wolfi
  Oct 25, 2023
• Medium 4.7
  CVE-2023-5380

  Xorg-x11-server: use-after-free bug in destroywindow

  A use-after-free flaw was found in the xorg-x11-server. An X server crash may occur in a very specific and legacy configuration (a multi-screen setup with multiple protocol screens, also known as Zaphod mode) if the pointer is warped from within a window on o…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Oct 25, 2023

Revision history

1. 2025-08-04 #23

   Neue Updates von Red Hat aufgenommen

2. 2025-03-31 #22

   Neue Updates von Oracle Linux aufgenommen

3. 2024-05-21 #21

   Neue Updates von Red Hat aufgenommen

4. 2024-04-29 #20

   Neue Updates von Oracle Linux aufgenommen

5. 2024-04-24 #19

   Neue Updates von Oracle Linux aufgenommen

6. 2024-02-01 #18

   Neue Updates von Oracle Linux aufgenommen

7. 2024-01-31 #17

   Neue Updates von Gentoo aufgenommen

8. 2024-01-10 #16

   Neue Updates von Red Hat aufgenommen

9. 2024-01-04 #15

   Neue Updates von Zero Day Initiative und Oracle Linux aufgenommen

10. 2024-01-03 #14

    Neue Updates von Oracle Linux aufgenommen

11. 2024-01-02 #13

    Neue Updates von Red Hat aufgenommen

12. 2023-12-05 #12

    Neue Updates von Amazon aufgenommen

13. 2023-12-04 #11

    Neue Updates von Amazon aufgenommen

14. 2023-11-28 #10

    Neue Updates von Red Hat aufgenommen

15. 2023-11-22 #9

    Neue Updates von Oracle Linux aufgenommen

16. 2023-11-21 #8

    Neue Updates von Red Hat aufgenommen

17. 2023-11-15 #7

    Neue Updates von Amazon aufgenommen

18. 2023-11-09 #6

    Neue Updates von IGEL aufgenommen

19. 2023-11-08 #5

    Neue Updates von Red Hat aufgenommen

20. 2023-11-02 #4

    Neue Updates von Fedora und SUSE aufgenommen

21. 2023-10-31 #3

    Neue Updates von SUSE und Ubuntu aufgenommen

22. 2023-10-30 #2

    Neue Updates von SUSE aufgenommen

23. 2023-10-25 #1

    Initiale Fassung

References

• X.Org Security Advisory vom 2023-10-25
  https://seclists.org/oss-sec/2023/q4/181
• Fedora Security Advisory FEDORA-2023-2EB445D52B vom 2023-10-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-2eb445d52b
• OpenBSD 7.4 Errata
  https://www.openbsd.org/errata74.html
• OpenBSD 7.3 Errata
  https://www.openbsd.org/errata73.html
• SUSE Security Update SUSE-SU-2023:4269-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016932.html
• SUSE Security Update SUSE-SU-2023:4272-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016929.html
• SUSE Security Update SUSE-SU-2023:4292-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016948.html
• SUSE Security Update SUSE-SU-2023:4293-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016947.html
• Ubuntu Security Notice USN-6453-2 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6453-2
• SUSE Security Update SUSE-SU-2023:4306-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016942.html
• Fedora Security Advisory FEDORA-2023-4BB75FA8F2 vom 2023-11-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-4bb75fa8f2
• SUSE Security Update SUSE-SU-2023:4338-1 vom 2023-11-02
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016985.html
• Red Hat Security Advisory RHSA-2023:6802 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6802
• Red Hat Security Advisory RHSA-2023:6808 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6808
• IGEL Security Notice ISN-2023-26 vom 2023-11-09
  https://kb.igel.com/securitysafety/en/isn-2023-26-x-org-vulnerabilities-105089374.html
• Amazon Linux Security Advisory ALAS-2023-2335 vom 2023-11-16
  https://alas.aws.amazon.com/AL2/ALAS-2023-2335.html
• Red Hat Security Advisory RHSA-2023:7388 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7388
• Red Hat Security Advisory RHSA-2023:7373 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7373
• Red Hat Security Advisory RHSA-2023:7405 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7405
• Red Hat Security Advisory RHSA-2023:7428 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7428
• Red Hat Security Advisory RHSA-2023:7436 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7436
• Oracle Linux Security Advisory ELSA-2023-7428 vom 2023-11-22
  https://linux.oracle.com/errata/ELSA-2023-7428.html
• Red Hat Security Advisory RHSA-2023:7533 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7533
• Red Hat Security Advisory RHSA-2023:7526 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7526
• Amazon Linux Security Advisory ALAS-2023-1884 vom 2023-12-04
  https://alas.aws.amazon.com/ALAS-2023-1884.html
• Amazon Linux Security Advisory ALAS-2023-2352 vom 2023-12-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2352.html
• Amazon Linux Security Advisory ALAS-2023-1892 vom 2023-12-06
  https://alas.aws.amazon.com/ALAS-2023-1892.html
• Red Hat Security Advisory RHSA-2024:0010 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0010
• Oracle Linux Security Advisory ELSA-2024-0010 vom 2024-01-03
  https://linux.oracle.com/errata/ELSA-2024-0010.html
• Oracle Linux Security Advisory ELSA-2024-0006 vom 2024-01-03
  http://linux.oracle.com/errata/ELSA-2024-0006.html
• Oracle Linux Security Advisory ELSA-2024-0018 vom 2024-01-04
  http://linux.oracle.com/errata/ELSA-2024-0018.html
• Red Hat Security Advisory RHSA-2024:0128 vom 2024-01-10
  https://access.redhat.com/errata/RHSA-2024:0128
• Gentoo Linux Security Advisory GLSA-202401-30 vom 2024-01-31
  https://security.gentoo.org/glsa/202401-30
• Oracle Linux Security Advisory ELSA-2024-0629 vom 2024-02-01
  https://linux.oracle.com/errata/ELSA-2024-0629.html
• Oracle Linux Security Advisory ELSA-2024-2037 vom 2024-04-25
  http://linux.oracle.com/errata/ELSA-2024-2037.html
• Oracle Linux Security Advisory ELSA-2024-2080 vom 2024-04-30
  https://linux.oracle.com/errata/ELSA-2024-2080.html
• Red Hat Security Advisory RHSA-2024:2298 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2298
• Red Hat Security Advisory RHSA-2024:2169 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2169
• Red Hat Security Advisory RHSA-2024:2995 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2995
• Red Hat Security Advisory RHSA-2024:2996 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2996
• Red Hat Security Advisory RHSA-2024:3067 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3067
• Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01
  https://linux.oracle.com/errata/ELSA-2025-2861.html
• Red Hat Security Advisory RHSA-2025:12751 vom 2025-08-04
  https://access.redhat.com/errata/RHSA-2025:12751