Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in X.Org X11 und Xming ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
Product
Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen.
Xming ist ein X-Server für Windows mit grafischem Interface.
Vulnerabilities 1
-
High 7.8
Xorg-x11-server: tigervnc: heap-based buffer overflow privilege escalation vulnerability
A flaw was found in the X.org server. Due to improperly tracked allocation size in _XkbSetCompatMap, a local attacker may be able to trigger a buffer overflow condition via a specially crafted payload, leading to denial of service or local privilege escalatio…
Revision history
-
#19
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von XEROX aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Oracle Linux aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#11
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat, Amazon und Gentoo aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu und SUSE aufgenommen
-
#1
Initiale Fassung
References
-
X.Org advisory vom 2024-10-29
https://lists.x.org/archives/xorg-announce/2024-October/003545.html
-
Xming Changelog vom 2024-10-29
http://www.straightrunning.com/XmingNotes/changes.php
-
Red Hat vom 2024-10-29
https://access.redhat.com/security/cve/cve-2024-9632
-
Fedora Security Advisory FEDORA-2024-275A45A146 vom 2024-10-29
https://bodhi.fedoraproject.org/updates/FEDORA-2024-275a45a146
-
OpenBSD 7.5 Errata
https://www.openbsd.org/errata75.html
-
Fedora Security Advisory FEDORA-2024-CC2C07317B vom 2024-10-29
https://bodhi.fedoraproject.org/updates/FEDORA-2024-cc2c07317b
-
Fedora Security Advisory FEDORA-2024-80C8F31C55 vom 2024-10-29
https://bodhi.fedoraproject.org/updates/FEDORA-2024-80c8f31c55
-
Ubuntu Security Notice USN-7085-1 vom 2024-10-30
https://ubuntu.com/security/notices/USN-7085-1
-
Ubuntu Security Notice USN-7085-2 vom 2024-10-30
https://ubuntu.com/security/notices/USN-7085-2
-
SUSE Security Update SUSE-SU-2024:3786-1 vom 2024-10-30
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019709.html
-
SUSE Security Update SUSE-SU-2024:3787-1 vom 2024-10-30
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019708.html
-
SUSE Security Update SUSE-SU-2024:3791-1 vom 2024-10-30
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019704.html
-
SUSE Security Update SUSE-SU-2024:3790-1 vom 2024-10-30
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019705.html
-
SUSE Security Update SUSE-SU-2024:3788-1 vom 2024-10-30
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019707.html
-
SUSE Security Update SUSE-SU-2024:3789-1 vom 2024-10-30
https://lists.suse.com/pipermail/sle-security-updates/2024-October/019706.html
-
Fedora Security Advisory FEDORA-2024-1AB3E0F8B5 vom 2024-10-31
https://bodhi.fedoraproject.org/updates/FEDORA-2024-1ab3e0f8b5
-
SUSE Security Update SUSE-SU-2024:3867-1 vom 2024-11-01
https://lists.suse.com/pipermail/sle-security-updates/2024-November/019762.html
-
SUSE Security Update SUSE-SU-2024:3866-1 vom 2024-11-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NP5WRRBFBBQP3O2GLS57R7EUHZLSXIUH/
-
Red Hat Security Advisory RHSA-2024:8798 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8798
-
Oracle Linux Security Advisory ELSA-2024-8798 vom 2024-11-04
https://linux.oracle.com/errata/ELSA-2024-8798.html
-
openSUSE Security Update OPENSUSE-SU-2024:14467-1 vom 2024-11-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/B5QVOIWQHHCYNLWGG5A6LO6BYXLGP7FG/
-
openSUSE Security Update OPENSUSE-SU-2024:14466-1 vom 2024-11-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TM2IXKHQAG2LGZAB7MW6VRZJ235MJKFH/
-
Rocky Linux Security Advisory RLSA-2024:8798 vom 2024-11-08
https://errata.build.resf.org/RLSA-2024:8798
-
Red Hat Security Advisory RHSA-2024:9579 vom 2024-11-13
https://access.redhat.com/errata/RHSA-2024:9579
-
Red Hat Security Advisory RHSA-2024:9540 vom 2024-11-13
https://access.redhat.com/errata/RHSA-2024:9540
-
Oracle Linux Security Advisory ELSA-2024-9540 vom 2024-11-13
https://linux.oracle.com/errata/ELSA-2024-9540.html
-
Red Hat Security Advisory RHSA-2024:9601 vom 2024-11-13
https://access.redhat.com/errata/RHSA-2024:9601
-
Red Hat Security Advisory RHSA-2024:9690 vom 2024-11-14
https://access.redhat.com/errata/RHSA-2024:9690
-
Red Hat Security Advisory RHSA-2024:9816 vom 2024-11-18
https://access.redhat.com/errata/RHSA-2024:9816
-
Red Hat Security Advisory RHSA-2024:9818 vom 2024-11-18
https://access.redhat.com/errata/RHSA-2024:9818
-
Red Hat Security Advisory RHSA-2024:9819 vom 2024-11-18
https://access.redhat.com/errata/RHSA-2024:9819
-
Red Hat Security Advisory RHSA-2024:9820 vom 2024-11-18
https://access.redhat.com/errata/RHSA-2024:9820
-
Amazon Linux Security Advisory ALAS-2024-2691 vom 2024-11-15
https://alas.aws.amazon.com/AL2/ALAS-2024-2691.html
-
Amazon Linux Security Advisory ALAS-2024-2692 vom 2024-11-15
https://alas.aws.amazon.com/AL2/ALAS-2024-2692.html
-
Gentoo Linux Security Advisory GLSA-202411-08 vom 2024-11-17
https://security.gentoo.org/glsa/202411-08
-
Red Hat Security Advisory RHSA-2024:9901 vom 2024-11-18
https://access.redhat.com/errata/RHSA-2024:9901
-
Rocky Linux Security Advisory RLSA-2024:9540 vom 2024-11-19
https://errata.build.resf.org/RLSA-2024:9540
-
Oracle Linux Security Advisory ELSA-2024-10090 vom 2024-11-21
https://linux.oracle.com/errata/ELSA-2024-10090.html
-
Red Hat Security Advisory RHSA-2024:10090 vom 2024-11-20
https://access.redhat.com/errata/RHSA-2024:10090
-
Oracle Linux Security Advisory ELSA-2024-9901 vom 2024-12-04
https://linux.oracle.com/errata/ELSA-2024-9901.html
-
Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01
https://linux.oracle.com/errata/ELSA-2025-2861.html
-
Red Hat Security Advisory RHSA-2025:7458 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7458
-
Red Hat Security Advisory RHSA-2025:7163 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7163
-
Red Hat Security Advisory RHSA-2025:7165 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7165
-
XEROX Security Advisory XRX25-012 vom 2025-06-02
https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
-
Oracle Linux Security Advisory ELSA-2025-7458 vom 2025-07-07
https://linux.oracle.com/errata/ELSA-2025-7458.html
-
Red Hat Security Advisory RHSA-2025:12751 vom 2025-08-04
https://access.redhat.com/errata/RHSA-2025:12751
-
Rocky Linux Security Advisory RLSA-2025:7163 vom 2025-10-04
https://errata.build.resf.org/RLSA-2025:7163