CVE-2017-12181

Brak walidacji długości w rozszerzeniu XFree86 DGA serwera X.Org

CVSS 9.8v3.0pub. 2018-01-24upd. 2025-08-29

Serwer X.Org przed wersją 1.19.5 nie walidował poprawnie długości danych w rozszerzeniu XFree86 DGA, co umożliwiało złośliwemu klientowi X wywołanie awarii serwera lub wykonanie dowolnego kodu. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL) i może być wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

xorg-x11-server before 1.19.5 was missing length validation in XFree86 DGA extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code.

🤖 Analiza AI

Jak działa

Rozszerzenie XFree86 DGA (Direct Graphics Access) w serwerze X.Org nie przeprowadzało walidacji długości przesyłanych danych wejściowych (CWE-20 — nieprawidłowa walidacja danych wejściowych, CWE-391 — brak obsługi błędów). Złośliwy klient X mógł wysłać spreparowane żądanie z nieprawidłową długością, powodując nieprzewidywalne zachowanie po stronie serwera. W zależności od warunków mogło to prowadzić do awarii procesu serwera lub do wykonania dowolnego kodu w jego kontekście.

Skutki

Atakujący może doprowadzić do odmowy usługi (crash serwera X) lub — w bardziej korzystnych dla siebie warunkach — do wykonania dowolnego kodu (RCE) w kontekście uprawnień serwera X.Org.

Mitygacja

Należy zaktualizować X.Org X Server do wersji 1.19.5 lub nowszej. Użytkownicy systemu Debian powinni zastosować poprawki opisane w DSA-4000. Dostępna jest również łatka w repozytorium freedesktop.org (commit 1b1d4c04695dced2463404174b50b3581dbd857b).