CVE-2018-15857

An invalid free in ExprAppendMultiKeysymList in xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be used by local attackers to crash xkbcommon keym...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An invalid free in ExprAppendMultiKeysymList in xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be used by local attackers to crash xkbcommon keymap parsers or possibly have unspecified other impact by supplying a crafted keymap file.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2018-15857 libxkbcommon 修正版: 0.8.2-1

参照URL

advisory access.redhat.com
advisory security.gentoo.org
advisory usn.ubuntu.com
advisory usn.ubuntu.com
patch github.com
patch lists.freedesktop.org