CVE-2017-12185

Brak walidacji długości w rozszerzeniu MIT-SCREEN-SAVER serwera X.Org

CVSS 9.8v3.0pub. 2018-01-24upd. 2025-08-29

Serwer X.Org przed wersją 1.19.5 nie walidował poprawnie długości danych w rozszerzeniu MIT-SCREEN-SAVER, co pozwalało złośliwemu klientowi X na wywołanie awarii serwera lub wykonanie dowolnego kodu. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i jest dostępna zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

xorg-x11-server before 1.19.5 was missing length validation in MIT-SCREEN-SAVER extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji długości (CWE-20) w obsłudze rozszerzenia MIT-SCREEN-SAVER serwera X.Org. Złośliwy klient X może wysłać spreparowane żądanie z nieprawidłową długością danych, co prowadzi do nieprawidłowego przetwarzania przez serwer. W efekcie możliwe jest wywołanie awarii serwera (crash) lub — w poważniejszym scenariuszu — wykonanie dowolnego kodu (RCE) w kontekście procesu serwera X.

Skutki

Atakujący może doprowadzić do awarii serwera X (denial of service) lub wykonać dowolny kod na podatnym systemie, potencjalnie przejmując nad nim kontrolę.

Mitygacja

Należy zaktualizować xorg-x11-server do wersji 1.19.5 lub nowszej. Użytkownicy Debian Linux powinni zastosować poprawki opublikowane w ramach DSA-4000 (Debian stable) oraz komunikatu debian-lts-announce z listopada 2017 r.

Kogo dotyczy

X.Org X Server przed wersją 1.19.5 oraz pakiety xorg-x11-server w dystrybucjach Debian Linux (w tym long-term support) objęte aktualizacjami DSA-4000

Uwagi

Poprawka dostępna w repozytorium freedesktop.org (commit cad5a1050b7184d828aef9c1dd151c3ab649d37e). Podatność zgłoszona w Red Hat Bugzilla pod numerem 1509215.