CVE-2019-17624

उच्चप्रकाशित

प्रकाशित: 16 अक्टू॰ 2019
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 अक्टू॰ 2019

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.7%

कम · अगले 30 दिन

प्रतिशत: 89.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

"" X.Org X Server 1.20.4 में, XQueryKeymap फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ़्लो है। उदाहरण के लिए, ct.c_char को 1000 बार भेजकर, एक हमलावर सेवा से इनकार (एप्लिकेशन क्रैश) या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न कर सकता है। नोट: यह विवादित है कि X.Org X Server इसमें शामिल है या स्टैक ओवरफ़्लो है।

स्रोत

X.Org X Server 1.20.4 - Local Stack Overflowएक्सप्लॉइट
s4vitar · linux · 16 अक्टू॰ 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।