CVE-2017-12179

Integer overflow w X.Org X Server — RCE przez złośliwego klienta X

CVSS 9.8v3.0pub. 2018-01-24upd. 2025-08-29

X.Org X Server przed wersją 1.19.5 zawiera podatność typu integer overflow w funkcjach (S)ProcXIBarrierReleasePointer. Umożliwia ona złośliwemu klientowi X doprowadzenie do awarii serwera lub wykonania dowolnego kodu.

▸ Pokaż oryginał (EN)

xorg-x11-server before 1.19.5 was vulnerable to integer overflow in (S)ProcXIBarrierReleasePointer functions allowing malicious X client to cause X server to crash or possibly execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność wynika z przepełnienia liczby całkowitej (integer overflow) w funkcjach (S)ProcXIBarrierReleasePointer obsługujących żądania związane z bariery wskaźnika wejścia (XI Barrier). Złośliwy klient X może wysłać specjalnie spreparowane żądanie, powodując błąd przepełnienia. Skutkuje to nieprawidłowym działaniem serwera — awarią lub potencjalnie wykonaniem dowolnego kodu w jego kontekście.

Skutki

Atakujący może spowodować crash serwera X (odmowa usługi) lub — w gorszym scenariuszu — wykonać dowolny kod (RCE) z uprawnieniami procesu X Server.

Mitygacja

Należy zaktualizować X.Org X Server do wersji 1.19.5 lub nowszej. Użytkownicy Debian Linux powinni zastosować poprawki opisane w komunikacie DSA-4000. Dostępna jest również łatka w repozytorium freedesktop.org (commit d088e3c1286b548a58e62afdc70bb40981cdb9e8).