CVE-2020-14344 in libX11

الملخص

بحسب VulDB • 24/05/2026

تم العثور على تجاوز عدد صحيح (integer overflow) يؤدي إلى تجاوز في الذاكرة العشوائية (heap-buffer overflow) في عميل طريقة إدخال X (XIM)، الذي تم تنفيذه في libX11 قبل الإصدار 1.6.10. وفقاً للمصدر الأصلي، تعتبر هذه الثغرة ذات صلة بالأمان عندما تستدعي البرامج التي تعمل بصلاحيات setuid دوال عميل XIM أثناء تشغيلها بصلاحيات مرتفعة. لا يتم توزيع أي برامج من هذا النوع مع Red Hat Enterprise Linux.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 17/06/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159318
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00465
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14344
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14344/