Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im X.Org X Server und in Xming ausnutzen, um vertrauliche Informationen offenzulegen und potenziell einen Denial-of-Service-Zustand auszulösen.
Product
Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen.
Xming ist ein X-Server für Windows mit grafischem Interface.
Vulnerabilities 4
-
High 7.8
Xorg-x11-server: use-after-free in procrenderaddglyphs
A use-after-free vulnerability was found in the ProcRenderAddGlyphs() function of Xorg servers. This issue occurs when AllocateGlyph() is called to store new glyphs sent by the client to the X server, potentially resulting in multiple entries pointing to the …
-
High 7.3
Xorg-x11-server: heap buffer overread/data leakage in procxigetselectedevents
A heap-based buffer over-read vulnerability was found in the X.org server's ProcXIGetSelectedEvents() function. This issue occurs when byte-swapped length values are used in replies, potentially leading to memory leakage and segmentation faults, particularly …
-
High 7.3
Xorg-x11-server: heap buffer overread/data leakage in procxipassivegrabdevice
A heap-based buffer over-read vulnerability was found in the X.org server's ProcXIPassiveGrabDevice() function. This issue occurs when byte-swapped length values are used in replies, potentially leading to memory leakage and segmentation faults, particularly …
-
High 7.3
Xorg-x11-server: heap buffer overread/data leakage in procappledricreatepixmap
A heap-based buffer over-read vulnerability was found in the X.org server's ProcAppleDRICreatePixmap() function. This issue occurs when byte-swapped length values are used in replies, potentially leading to memory leakage and segmentation faults, particularly…
Revision history
-
#26
Neue Updates von Red Hat aufgenommen
-
#25
Neue Updates von Oracle Linux aufgenommen
-
#24
Neue Updates von XEROX aufgenommen
-
#23
Neue Updates von Gentoo aufgenommen
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von SUSE aufgenommen
-
#20
Neue Updates von Amazon aufgenommen
-
#19
Neue Updates von CentOS aufgenommen
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Oracle Linux aufgenommen
-
#14
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#11
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von SUSE und Debian aufgenommen
-
#6
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
References
-
X.Org Security Advisory vom 2024-04-03
https://seclists.org/oss-sec/2024/q2/22
-
Xming Changes vom 2024-04-03
http://www.straightrunning.com/XmingNotes/changes.php
-
Fedora Security Advisory vom 2024-04-03
https://bodhi.fedoraproject.org/updates/FEDORA-2024-852d7faa63
-
Fedora Security Advisory vom 2024-04-03
https://bodhi.fedoraproject.org/updates/FEDORA-2024-a1d440af5c
-
[ANNOUNCE] xorg-server 21.1.12
https://lists.x.org/archives/xorg-announce/2024-April/003499.html
-
X.Org Security Advisory
https://lists.x.org/archives/xorg-announce/2024-April/003497.html
-
Fedora Security Advisory FEDORA-2024-DD905788C4 vom 2024-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-2024-dd905788c4
-
Fedora Security Advisory FEDORA-2024-77FD3B2F2A vom 2024-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-2024-77fd3b2f2a
-
OpenBSD Errata 7.3 vom 2024-04-04
https://www.openbsd.org/errata73.html
-
OpenBSD Errata 7.4 vom 2024-04-04
https://www.openbsd.org/errata74.html
-
OpenBSD Errata 7.5 vom 2024-04-04
https://www.openbsd.org/errata75.html
-
Ubuntu Security Notice USN-6721-1 vom 2024-04-04
https://ubuntu.com/security/notices/USN-6721-1
-
OpenBSD 7.4 Errata
https://www.openbsd.org/errata74.html
-
OpenBSD 7.3 Errata
https://www.openbsd.org/errata73.html
-
Fedora Security Advisory FEDORA-2024-01A9916E9E vom 2024-04-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-01a9916e9e
-
Fedora Security Advisory FEDORA-2024-1706127797 vom 2024-04-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-1706127797
-
Fedora Security Advisory FEDORA-2024-5AF98298C7 vom 2024-04-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-5af98298c7
-
Ubuntu Security Notice USN-6721-2 vom 2024-04-09
https://www.cybersecurity-help.cz/vdb/SB2024041011
-
SUSE Security Update SUSE-SU-2024:1199-1 vom 2024-04-10
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018317.html
-
Oracle Linux Security Advisory ELSA-2024-1785 vom 2024-04-12
https://linux.oracle.com/errata/ELSA-2024-1785.html
-
Red Hat Security Advisory RHSA-2024:1785 vom 2024-04-11
https://access.redhat.com/errata/RHSA-2024:1785
-
SUSE Security Update SUSE-SU-2024:1264-1 vom 2024-04-12
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018340.html
-
SUSE Security Update SUSE-SU-2024:1265-1 vom 2024-04-12
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018339.html
-
SUSE Security Update SUSE-SU-2024:1260-1 vom 2024-04-12
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018344.html
-
Debian Security Advisory DSA-5657 vom 2024-04-12
https://lists.debian.org/debian-security-announce/2024/msg00065.html
-
SUSE Security Update SUSE-SU-2024:1261-1 vom 2024-04-12
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018343.html
-
SUSE Security Update SUSE-SU-2024:1262-1 vom 2024-04-12
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018342.html
-
SUSE Security Update SUSE-SU-2024:1263-1 vom 2024-04-12
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018341.html
-
Debian Security Advisory DLA-3787 vom 2024-04-15
https://lists.debian.org/debian-lts-announce/2024/04/msg00009.html
-
Amazon Linux Security Advisory ALAS-2024-1928 vom 2024-04-16
https://alas.aws.amazon.com/ALAS-2024-1928.html
-
Amazon Linux Security Advisory ALAS-2024-1927 vom 2024-04-16
https://alas.aws.amazon.com/ALAS-2024-1927.html
-
Amazon Linux Security Advisory ALAS-2024-2510 vom 2024-04-18
https://alas.aws.amazon.com/AL2/ALAS-2024-2510.html
-
Red Hat Security Advisory RHSA-2024:2036 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2036
-
Red Hat Security Advisory RHSA-2024:2041 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2041
-
Red Hat Security Advisory RHSA-2024:2042 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2042
-
Red Hat Security Advisory RHSA-2024:2040 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2040
-
Red Hat Security Advisory RHSA-2024:2039 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2039
-
Oracle Linux Security Advisory ELSA-2024-2037 vom 2024-04-25
http://linux.oracle.com/errata/ELSA-2024-2037.html
-
Red Hat Security Advisory RHSA-2024:2038 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2038
-
Red Hat Security Advisory RHSA-2024:2037 vom 2024-04-24
https://access.redhat.com/errata/RHSA-2024:2037
-
Red Hat Security Advisory RHSA-2024:2080 vom 2024-04-29
http://access.redhat.com/errata/RHSA-2024:2080
-
Oracle Linux Security Advisory ELSA-2024-2080 vom 2024-04-30
https://linux.oracle.com/errata/ELSA-2024-2080.html
-
Red Hat Security Advisory RHSA-2024:2616 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2616
-
Rocky Linux Security Advisory RLSA-2024:2037 vom 2024-05-06
https://errata.build.resf.org/RLSA-2024:2037
-
Oracle Linux Security Advisory ELSA-2024-2616 vom 2024-05-07
https://linux.oracle.com/errata/ELSA-2024-2616.html
-
Red Hat Security Advisory RHSA-2024:3258 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3258
-
Red Hat Security Advisory RHSA-2024:3261 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3261
-
Red Hat Security Advisory RHSA-2024:3343 vom 2024-05-23
https://access.redhat.com/errata/RHSA-2024:3343
-
Oracle Linux Security Advisory ELSA-2024-3343 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3343.html
-
Oracle Linux Security Advisory ELSA-2024-3261 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3261.html
-
Oracle Linux Security Advisory ELSA-2024-3258 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3258.html
-
CentOS Security Advisory CESA-2024:1785 vom 2024-06-06
https://lwn.net/Articles/973024
-
CentOS Security Advisory CESA-2024:2080 vom 2024-06-06
https://lwn.net/Articles/973023
-
Amazon Linux Security Advisory ALAS-2024-2511 vom 2024-06-28
https://alas.aws.amazon.com/AL2/ALAS-2024-2511.html
-
SUSE Security Update SUSE-SU-2024:2776-1 vom 2024-08-19
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019222.html
-
Red Hat Security Advisory RHSA-2024:9093 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9093
-
Red Hat Security Advisory RHSA-2024:9122 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9122
-
Gentoo Linux Security Advisory GLSA-202411-08 vom 2024-11-17
https://security.gentoo.org/glsa/202411-08
-
XEROX Security Advisory XRX25-001 vom 2025-01-13
https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01
https://linux.oracle.com/errata/ELSA-2025-2861.html
-
Red Hat Security Advisory RHSA-2025:12751 vom 2025-08-04
https://access.redhat.com/errata/RHSA-2025:12751