安全研究

安全漏洞
X.Org libX11内存泄露漏洞(CVE-2022-3555)

发布日期:2022-10-17
更新日期:2022-10-18

受影响系统:
X.org X.org libX11
描述:
CVE(CAN) ID: CVE-2022-3555

X.Org libX11是X.Org(X.org)基金会的一个X11(X Window系统)客户端库。
X.Org libX11中xcb_disp.c文件的_XFreeX11XCBStructure函数存在内存泄漏漏洞。攻击者可利用该漏洞通过操作dpy导致内存泄露。

<**>

建议:
厂商补丁:

X.org
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://cgit.freedesktop.org/xorg/lib/libX11/commit/?id=8a368d808fec166b5fb3dfe6312aab22c7ee20af

浏览次数:455
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障