CVE-2017-12183

Brak walidacji długości w rozszerzeniu XFIXES serwera X.Org

CVSS 9.8v3.0pub. 2018-01-24upd. 2025-08-29

xorg-x11-server przed wersją 1.19.5 nie weryfikował długości danych w rozszerzeniu XFIXES, co pozwalało złośliwemu klientowi X na wywołanie awarii serwera lub wykonanie dowolnego kodu. Podatność otrzymała krytyczny wynik CVSS 9.8, co czyni ją poważnym zagrożeniem dla systemów korzystających z serwera X.Org.

▸ Pokaż oryginał (EN)

xorg-x11-server before 1.19.5 was missing length validation in XFIXES extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji długości (CWE-20) przesyłanych danych w rozszerzeniu XFIXES serwera X.Org. Złośliwy klient X może wysłać specjalnie spreparowane żądanie zawierające nieprawidłową długość danych, co prowadzi do niekontrolowanego zachowania serwera. Brak odpowiedniej obsługi błędów (CWE-391) sprawia, że serwer nie reaguje właściwie na nieprawidłowe dane wejściowe, umożliwiając potencjalnie wykonanie dowolnego kodu.

Skutki

Atakujący może spowodować awarię (crash) serwera X.Org lub potencjalnie wykonać dowolny kod w kontekście procesu serwera. W przypadku udanego RCE możliwe jest przejęcie kontroli nad systemem graficznym i eskalacja uprawnień.

Mitygacja

Należy zaktualizować xorg-x11-server do wersji 1.19.5 lub nowszej. Użytkownicy Debian Linux powinni zastosować poprawki opisane w DSA-4000 oraz ogłoszeniu debian-lts-announce z listopada 2017. Patch dostępny jest również w repozytorium freedesktop.org (commit 55caa8b08c84af2b50fbc936cf334a5a93dd7db5).