Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.8

Xorg-x11-serverに脆弱性、SSH X11転送環境で遠隔からコードを実行されるおそれ

CVE-2024-21886 First seen on SecPulse

Summary

2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A heap buffer overflow flaw was found in the DisableDevice function in the X.Org server. This issue may lead to an application crash or, in some circumstances, remote code execution in SSH X11 forwarding environments.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details