CVE-2023-43786 प्रूफ-ऑफ-कॉन्सेप्ट

अवलोकन

यह libX11 डिनायल ऑफ सर्विस (DoS) भेद्यता CVE-2023-43786 का एक प्रूफ-ऑफ-कॉन्सेप्ट है।
यह इंटीजर ओवरफ्लो को ट्रिगर करेगा और एक अनंत लूप का कारण बनेगा।
प्रभावित संस्करण हैं: libX11 1.8.6 और उससे नीचे, तथा libXpm 3.5.16।
व्यापक समझ के लिए, गहन विवरण हेतु संबंधित ब्लॉग पोस्ट देखें।

निर्भरताएँ

• libXpm और libX11 दोनों का एक प्रभावित संस्करण
• xpmutils स्थापित हो

उपयोग

1. सुनिश्चित करें कि आपके पास xpmutils स्थापित है:

sudo apt-get install xpmutils

2. PoC चलाएँ:

sxpm cve-2023-43786.xpm