JVNVU#102441
X server に複数の整数バッファオーバーフローの脆弱性

X server の複数個所に実装されている pixmap allocation code に、整数バッファオーバーフローの脆弱性が確認されています。脆弱なクライアントから、X server のアドレス空間を操作される可能性があります。

• afbpixmap.c revision 1.5 およびそれ以前
  
• cfbpixmap.c revision 1.5 およびそれ以前
  
• dispatch.c revision 1.12 およびそれ以前
  
• pixmap.c revision 1.7 およびそれ以前
  
• fbpixmap.c revision 1.5 およびそれ以前
  
• xaaInit.c revision 1.7 およびそれ以前
  
• ppcPixmap.c revision 1.3 およびそれ以前
  
• ilbmpixmap.c revision 1.4 およびそれ以前
  
• iplpixmap.c revision 1.4 およびそれ以前
  
• mfbpixmap.c revision 1.4 およびそれ以前
  
  

脆弱なクライアントからアクセスされた X server 上で、特権ユーザの権限で任意のコードを実行される可能性があります。