CVE-2023-43786
متوسطتم النشر
Libx11: استنزاف المكدس بسبب العودية اللانهائية في putsubimage()
- تم النشر
- 10/10/2023
- محدث
- 06/11/2025
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
5.5/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H0.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 39.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في libX11 بسبب حلقة لا نهائية داخل دالة PutSubImage(). يسمح هذا الخلل لمستخدم محلي باستهلاك جميع موارد النظام المتاحة والتسبب في حالة حرمان من الخدمة.
المصادر
إثبات المفهوم لـ CVE-2023-43786، وهو تجاوز عدد صحيح في libX11 يسبب حلقة لا نهائية (DoS). يوضح كيفية استغلال الثغرة عبر sxpm باستخدام ملف XPM مُصمم خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.