CVE-2023-45924 in OpenGL libglvnd

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف وجود انتهاك للتقسيم (segmentation violation) في libglxproto.c ضمن مكتبة OpenGL libglvnd الإصدار bb06db5a عبر الدالة glXGetDrawableScreen(). ملاحظة: هذا الأمر محل خلاف، إذ لا توجد حالات شائعة يتطلب فيها المستخدمون تشغيلًا متواصلًا دون انقطاع مع خادم يتحكم فيه مهاجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/10/2023
• إفشاء: 27/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252219
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00920
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45924
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45924/